Comments
Description
Transcript
ProCurve Switch
ProCurve Networking HP Innovation ６２００yl ５４００zl ３５００yl ProCurve Switch K.１ ２.XX www.procurve.com コマンドライン インタフェース リファレンス ガイド ProCurve Networking HP Innovation コマンドライン インタフェース リファレンス ガイド Switch５ ４ ０ ０zl シリーズ Switch３ ５ ０ ０yl ／６ ２ ０ ０yl シリーズ ソフトウェア リリース K． １ ２． ０ １ Hewlett-Packard Company 出版番号 5991-6257 JP 2007 年 11 月 著作権 !Copyright 2007 Hewlett-Packard Development Company, L.P. All right reserved． !日本ヒューレット・パッカード株式会 社、２００７．All rights reserved． 本書の内容は、将来予告なしに変更される場合があります。 免責条項 ヒューレット・パッカード社は、商品性と特定の目的に対する適合性の暗黙の保証、およびそれ以外の任意の要素を含めて、 本書の内容に関していかなる保証も与えるものではありません。ヒューレット・パッカードは、本書に記載された内容の誤り に対して、また提供物、性能、または本書の使用に関連した付随的または重大な損害に対して、一切の責任を負わないものと します。HP 製品およびサービスに対する保証については、当該製品に付属の保証書に記載されています。本書のいかなる内 容も、新たな保証を追加するものではありません。本書の内容につきましては万全を期しておりますが、本書中の技術的ある いは校正上の誤り、省略に対して、いかなる責任も負いかねますのでご了承ください。ヒューレット・パッカードは、ヒュー レット・パッカードが提供しない機器のソフトウェアの使用または信頼性に対して一切責任を負いません。 保証 製品に同梱のカスタマサポート／保証に関する小冊子をご参照ください。ご利用の HP 製品に適用される個別の保証規約の書 面および交換用部品は、HP セールス担当者とサービス オフィス、または認定販売代理店から入手いただけます。 商標表示 Microsoft、Windows、Windows９５、および Microsoft Windows NT は米国における Microsoft Corporation の登録商標です。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 2 目次 パート I．序説 ………………………………………………………………………………………………………………………………１１ 序説………………………………………………………………………………………………………………………………………１２ 表記法………………………………………………………………………………………………………………………………１２ Web からのマニュアルの入手 …………………………………………………………………………………………………１３ CLI オンライン ヘルプ …………………………………………………………………………………………………………１ ３ 関連情報……………………………………………………………………………………………………………………………１４ このガイドの使用法………………………………………………………………………………………………………………１５ パート II．コマンド …………………………………………………………………………………………………………………………１６ aaa ………………………………………………………………………………………………………………………………………１７ 概要…………………………………………………………………………………………………………………………………１７ コマンドの構造……………………………………………………………………………………………………………………１７ 例……………………………………………………………………………………………………………………………………２１ コマンドの詳細……………………………………………………………………………………………………………………２２ access-list ………………………………………………………………………………………………………………………………５２ 概要…………………………………………………………………………………………………………………………………５２ arp-protect ………………………………………………………………………………………………………………………………５ ５ 概要…………………………………………………………………………………………………………………………………５５ コマンドの構造……………………………………………………………………………………………………………………５５ コマンドの詳細……………………………………………………………………………………………………………………５６ auto-tftp …………………………………………………………………………………………………………………………………５ ７ 概要…………………………………………………………………………………………………………………………………５７ コマンドの構造……………………………………………………………………………………………………………………５７ 例……………………………………………………………………………………………………………………………………５７ コマンドの詳細……………………………………………………………………………………………………………………５７ banner …………………………………………………………………………………………………………………………………５ ８ 概要…………………………………………………………………………………………………………………………………５８ コマンドの構造……………………………………………………………………………………………………………………５８ 例……………………………………………………………………………………………………………………………………５８ コマンドの詳細……………………………………………………………………………………………………………………５８ boot………………………………………………………………………………………………………………………………………５ ９ 概要…………………………………………………………………………………………………………………………………５９ コマンドの構造……………………………………………………………………………………………………………………５９ 例……………………………………………………………………………………………………………………………………５９ コマンドの詳細……………………………………………………………………………………………………………………５９ cdp ………………………………………………………………………………………………………………………………………６１ 概要…………………………………………………………………………………………………………………………………６１ コマンドの構造……………………………………………………………………………………………………………………６１ 例……………………………………………………………………………………………………………………………………６１ コマンドの詳細……………………………………………………………………………………………………………………６１ chassislocate……………………………………………………………………………………………………………………………６ ２ 概要…………………………………………………………………………………………………………………………………６２ コマンドの構造……………………………………………………………………………………………………………………６２ コマンドの詳細……………………………………………………………………………………………………………………６２ clear ……………………………………………………………………………………………………………………………………６ ４ 概要…………………………………………………………………………………………………………………………………６４ コマンドの構造……………………………………………………………………………………………………………………６４ コマンドの詳細……………………………………………………………………………………………………………………６４ clock ……………………………………………………………………………………………………………………………………６ ７ 概要…………………………………………………………………………………………………………………………………６７ 注記…………………………………………………………………………………………………………………………………６７ コマンドの構造……………………………………………………………………………………………………………………６７ コマンドの詳細……………………………………………………………………………………………………………………６７ !Copyright 2007 Hewlett-Packard Development Company, L.P. 3 コマンドライン インタフェース リファレンス ガイド コマンドライン インタフェース リファレンス ガイド configure ………………………………………………………………………………………………………………………………７０ 概要…………………………………………………………………………………………………………………………………７０ コマンドの構造……………………………………………………………………………………………………………………７０ 例……………………………………………………………………………………………………………………………………７０ コマンドの詳細……………………………………………………………………………………………………………………７０ connection-rate-filter …………………………………………………………………………………………………………………７１ 概要…………………………………………………………………………………………………………………………………７１ コマンドの構造……………………………………………………………………………………………………………………７１ コマンドの詳細……………………………………………………………………………………………………………………７１ console …………………………………………………………………………………………………………………………………７３ 概要…………………………………………………………………………………………………………………………………７３ コマンドの構造……………………………………………………………………………………………………………………７３ 例……………………………………………………………………………………………………………………………………７３ コマンドの詳細……………………………………………………………………………………………………………………７４ copy ……………………………………………………………………………………………………………………………………７７ 概要…………………………………………………………………………………………………………………………………７７ コマンドの構造……………………………………………………………………………………………………………………７７ 例……………………………………………………………………………………………………………………………………８０ コマンドの詳細……………………………………………………………………………………………………………………８１ crypto …………………………………………………………………………………………………………………………………１０５ 概要 ………………………………………………………………………………………………………………………………１０５ コマンドの構造 …………………………………………………………………………………………………………………１０５ 例 …………………………………………………………………………………………………………………………………１０６ コマンドの詳細 …………………………………………………………………………………………………………………１０６ debug …………………………………………………………………………………………………………………………………１ １５ 概要 ………………………………………………………………………………………………………………………………１１５ コマンドの構造 …………………………………………………………………………………………………………………１１５ コマンドの詳細 …………………………………………………………………………………………………………………１１６ dhcp-relay ……………………………………………………………………………………………………………………………１１９ 概要 ………………………………………………………………………………………………………………………………１１９ コマンドの構造 …………………………………………………………………………………………………………………１１９ コマンドの詳細 …………………………………………………………………………………………………………………１２０ dhcp-snooping ………………………………………………………………………………………………………………………１２５ 概要 ………………………………………………………………………………………………………………………………１２５ コマンドの構造 …………………………………………………………………………………………………………………１２５ コマンドの詳細 …………………………………………………………………………………………………………………１２５ dir ………………………………………………………………………………………………………………………………………１ ２９ 概要 ………………………………………………………………………………………………………………………………１２９ コマンドの構造 …………………………………………………………………………………………………………………１２９ コマンドの詳細 …………………………………………………………………………………………………………………１２９ enable …………………………………………………………………………………………………………………………………１３０ 概要 ………………………………………………………………………………………………………………………………１３０ 例 …………………………………………………………………………………………………………………………………１３０ end ……………………………………………………………………………………………………………………………………１３１ 概要 ………………………………………………………………………………………………………………………………１３１ 注記 ………………………………………………………………………………………………………………………………１３１ erase……………………………………………………………………………………………………………………………………１ ３２ 概要 ………………………………………………………………………………………………………………………………１３２ コマンドの構造 …………………………………………………………………………………………………………………１３２ 例 …………………………………………………………………………………………………………………………………１３２ コマンドの詳細 …………………………………………………………………………………………………………………１３２ exit ……………………………………………………………………………………………………………………………………１３４ 概要 ………………………………………………………………………………………………………………………………１３４ 注記 ………………………………………………………………………………………………………………………………１３４ !Copyright 2007 Hewlett-Packard Development Company, L.P. 4 コマンドライン インタフェース リファレンス ガイド コマンドライン インタフェース リファレンス ガイド 例 …………………………………………………………………………………………………………………………………１３４ fastboot ………………………………………………………………………………………………………………………………１３５ 概要 ………………………………………………………………………………………………………………………………１３５ fault-finder ……………………………………………………………………………………………………………………………１ ３６ 概要 ………………………………………………………………………………………………………………………………１３６ コマンドの構造 …………………………………………………………………………………………………………………１３６ コマンドの詳細 …………………………………………………………………………………………………………………１３６ filter ……………………………………………………………………………………………………………………………………１ ３８ 概要 ………………………………………………………………………………………………………………………………１３８ コマンドの構造 …………………………………………………………………………………………………………………１３８ 例 …………………………………………………………………………………………………………………………………１３９ コマンドの詳細 …………………………………………………………………………………………………………………１３９ front-panel-security …………………………………………………………………………………………………………………１４３ 概要 ………………………………………………………………………………………………………………………………１４３ コマンドの構造 …………………………………………………………………………………………………………………１４３ 例 …………………………………………………………………………………………………………………………………１４３ コマンドの詳細 …………………………………………………………………………………………………………………１４３ getMIB …………………………………………………………………………………………………………………………………１４５ 概要 ………………………………………………………………………………………………………………………………１４５ コマンドの構造 …………………………………………………………………………………………………………………１４５ コマンドの詳細 …………………………………………………………………………………………………………………１４５ gvrp ……………………………………………………………………………………………………………………………………１４６ 概要 ………………………………………………………………………………………………………………………………１４６ 例 …………………………………………………………………………………………………………………………………１４６ hostname ………………………………………………………………………………………………………………………………１ ４７ 概要 ………………………………………………………………………………………………………………………………１４７ 例 …………………………………………………………………………………………………………………………………１４７ igmp ……………………………………………………………………………………………………………………………………１４８ 概要 ………………………………………………………………………………………………………………………………１４８ コマンドの構造 …………………………………………………………………………………………………………………１４８ コマンドの詳細 …………………………………………………………………………………………………………………１４８ igmp-proxy-domain …………………………………………………………………………………………………………………１ ４９ 概要 ………………………………………………………………………………………………………………………………１４９ コマンドの構造 …………………………………………………………………………………………………………………１４９ コマンドの詳細 …………………………………………………………………………………………………………………１４９ instrumentation ………………………………………………………………………………………………………………………１５１ 概要 ………………………………………………………………………………………………………………………………１５１ コマンドの構造 …………………………………………………………………………………………………………………１５２ コマンドの詳細 …………………………………………………………………………………………………………………１５２ interface ………………………………………………………………………………………………………………………………１ ５４ 概要 ………………………………………………………………………………………………………………………………１５４ コマンドの構造 …………………………………………………………………………………………………………………１５４ コマンドの詳細 …………………………………………………………………………………………………………………１５６ ip ………………………………………………………………………………………………………………………………………１７５ 概要 ………………………………………………………………………………………………………………………………１７５ コマンドの構造 …………………………………………………………………………………………………………………１７５ コマンドの詳細 …………………………………………………………………………………………………………………１７７ key-chain ………………………………………………………………………………………………………………………………１９３ 概要 ………………………………………………………………………………………………………………………………１９３ コマンドの構造 …………………………………………………………………………………………………………………１９３ 例 …………………………………………………………………………………………………………………………………１９６ コマンドの詳細 …………………………………………………………………………………………………………………１９７ kill ………………………………………………………………………………………………………………………………………２１８ 概要 ………………………………………………………………………………………………………………………………２１８ !Copyright 2007 Hewlett-Packard Development Company, L.P. 5 コマンドライン インタフェース リファレンス ガイド コマンドライン インタフェース リファレンス ガイド 注記 ………………………………………………………………………………………………………………………………２１８ コマンドの構造 …………………………………………………………………………………………………………………２１８ 例 …………………………………………………………………………………………………………………………………２１８ コマンドの詳細 …………………………………………………………………………………………………………………２１９ licenses ………………………………………………………………………………………………………………………………２ ２０ 概要 ………………………………………………………………………………………………………………………………２２０ コマンドの構造 …………………………………………………………………………………………………………………２２０ コマンドの詳細 …………………………………………………………………………………………………………………２２０ link-keepalive …………………………………………………………………………………………………………………………２ ２２ 概要 ………………………………………………………………………………………………………………………………２２２ コマンドの構造 …………………………………………………………………………………………………………………２２２ コマンドの詳細 …………………………………………………………………………………………………………………２２２ link-test…………………………………………………………………………………………………………………………………２ ２３ 概要 ………………………………………………………………………………………………………………………………２２３ コマンドの構造 …………………………………………………………………………………………………………………２２３ 例 …………………………………………………………………………………………………………………………………２２３ コマンドの詳細 …………………………………………………………………………………………………………………２２４ lldp ……………………………………………………………………………………………………………………………………２２５ 概要 ………………………………………………………………………………………………………………………………２２５ コマンドの構造 …………………………………………………………………………………………………………………２２５ 例 …………………………………………………………………………………………………………………………………２２６ コマンドの詳細 …………………………………………………………………………………………………………………２２６ lockout-mac ……………………………………………………………………………………………………………………………２ ３１ 概要 ………………………………………………………………………………………………………………………………２３１ 注記 ………………………………………………………………………………………………………………………………２３１ 例 …………………………………………………………………………………………………………………………………２３１ log ………………………………………………………………………………………………………………………………………２ ３２ 概要 ………………………………………………………………………………………………………………………………２３２ コマンドの構造 …………………………………………………………………………………………………………………２３２ コマンドの詳細 …………………………………………………………………………………………………………………２３２ logging …………………………………………………………………………………………………………………………………２ ３４ 概要 ………………………………………………………………………………………………………………………………２３４ コマンドの構造 …………………………………………………………………………………………………………………２３４ コマンドの詳細 …………………………………………………………………………………………………………………２３４ log-numbers …………………………………………………………………………………………………………………………２ ３６ 概要 ………………………………………………………………………………………………………………………………２３６ logout …………………………………………………………………………………………………………………………………２３７ 概要 ………………………………………………………………………………………………………………………………２３７ loop-protect ……………………………………………………………………………………………………………………………２３８ 概要 ………………………………………………………………………………………………………………………………２３８ コマンドの構造 …………………………………………………………………………………………………………………２３８ コマンドの詳細 …………………………………………………………………………………………………………………２３８ mac-age-time …………………………………………………………………………………………………………………………２４０ 概要 ………………………………………………………………………………………………………………………………２４０ 例 …………………………………………………………………………………………………………………………………２４０ management-vlan ……………………………………………………………………………………………………………………２ ４１ 概要 ………………………………………………………………………………………………………………………………２４１ 例 …………………………………………………………………………………………………………………………………２４１ max-vlans ……………………………………………………………………………………………………………………………２ ４２ 概要 ………………………………………………………………………………………………………………………………２４２ 例 …………………………………………………………………………………………………………………………………２４２ menu……………………………………………………………………………………………………………………………………２ ４３ 概要 ………………………………………………………………………………………………………………………………２４３ 例 …………………………………………………………………………………………………………………………………２４３ !Copyright 2007 Hewlett-Packard Development Company, L.P. 6 コマンドライン インタフェース リファレンス ガイド コマンドライン インタフェース リファレンス ガイド mesh……………………………………………………………………………………………………………………………………２ ４４ 概要 ………………………………………………………………………………………………………………………………２４４ コマンドの構造 …………………………………………………………………………………………………………………２４４ 例 …………………………………………………………………………………………………………………………………２４４ コマンドの詳細 …………………………………………………………………………………………………………………２４４ mirror …………………………………………………………………………………………………………………………………２４５ 概要 ………………………………………………………………………………………………………………………………２４５ コマンドの構造 …………………………………………………………………………………………………………………２４５ コマンドの詳細 …………………………………………………………………………………………………………………２４６ mirror-port ……………………………………………………………………………………………………………………………２ ４９ 概要 ………………………………………………………………………………………………………………………………２４９ コマンドの構造 …………………………………………………………………………………………………………………２４９ 例 …………………………………………………………………………………………………………………………………２４９ コマンドの詳細 …………………………………………………………………………………………………………………２４９ module …………………………………………………………………………………………………………………………………２５０ 概要 ………………………………………………………………………………………………………………………………２５０ コマンドの構造 …………………………………………………………………………………………………………………２５０ 例 …………………………………………………………………………………………………………………………………２５０ コマンドの詳細 …………………………………………………………………………………………………………………２５０ page ……………………………………………………………………………………………………………………………………２ ５１ 概要 ………………………………………………………………………………………………………………………………２５１ password ………………………………………………………………………………………………………………………………２５２ 概要 ………………………………………………………………………………………………………………………………２５２ コマンドの構造 …………………………………………………………………………………………………………………２５２ 例 …………………………………………………………………………………………………………………………………２５２ コマンドの詳細 …………………………………………………………………………………………………………………２５２ ping ……………………………………………………………………………………………………………………………………２ ５４ 概要 ………………………………………………………………………………………………………………………………２５４ コマンドの構造 …………………………………………………………………………………………………………………２５４ 例 …………………………………………………………………………………………………………………………………２５４ コマンドの詳細 …………………………………………………………………………………………………………………２５５ port-security……………………………………………………………………………………………………………………………２５６ 概要 ………………………………………………………………………………………………………………………………２５６ コマンドの構造 …………………………………………………………………………………………………………………２５７ 例 …………………………………………………………………………………………………………………………………２５７ コマンドの詳細 …………………………………………………………………………………………………………………２５７ power …………………………………………………………………………………………………………………………………２５９ 概要 ………………………………………………………………………………………………………………………………２５９ コマンドの構造 …………………………………………………………………………………………………………………２５９ コマンドの詳細 …………………………………………………………………………………………………………………２５９ primary-vlan……………………………………………………………………………………………………………………………２ ６１ 概要 ………………………………………………………………………………………………………………………………２６１ 例 …………………………………………………………………………………………………………………………………２６１ print ……………………………………………………………………………………………………………………………………２６２ 概要 ………………………………………………………………………………………………………………………………２６２ コマンドの構造 …………………………………………………………………………………………………………………２６２ コマンドの詳細 …………………………………………………………………………………………………………………２６２ qos ……………………………………………………………………………………………………………………………………２６３ 概要 ………………………………………………………………………………………………………………………………２６３ コマンドの構造 …………………………………………………………………………………………………………………２６３ コマンドの詳細 …………………………………………………………………………………………………………………２６４ radius-server …………………………………………………………………………………………………………………………２ ７３ 概要 ………………………………………………………………………………………………………………………………２７３ コマンドの構造 …………………………………………………………………………………………………………………２７４ !Copyright 2007 Hewlett-Packard Development Company, L.P. 7 コマンドライン インタフェース リファレンス ガイド コマンドライン インタフェース リファレンス ガイド 例 …………………………………………………………………………………………………………………………………２７４ コマンドの詳細 …………………………………………………………………………………………………………………２７５ redo ……………………………………………………………………………………………………………………………………２ ７８ 概要 ………………………………………………………………………………………………………………………………２７８ コマンドの構造 …………………………………………………………………………………………………………………２７８ コマンドの詳細 …………………………………………………………………………………………………………………２７８ reload …………………………………………………………………………………………………………………………………２ ７９ 概要 ………………………………………………………………………………………………………………………………２７９ コマンドの構造 …………………………………………………………………………………………………………………２７９ 例 …………………………………………………………………………………………………………………………………２７９ コマンドの詳細 …………………………………………………………………………………………………………………２７９ rename …………………………………………………………………………………………………………………………………２８１ 概要 ………………………………………………………………………………………………………………………………２８１ コマンドの構造 …………………………………………………………………………………………………………………２８１ コマンドの詳細 …………………………………………………………………………………………………………………２８１ repeat …………………………………………………………………………………………………………………………………２ ８２ 概要 ………………………………………………………………………………………………………………………………２８２ コマンドの構造 …………………………………………………………………………………………………………………２８２ コマンドの詳細 …………………………………………………………………………………………………………………２８２ router …………………………………………………………………………………………………………………………………２ ８３ 概要 ………………………………………………………………………………………………………………………………２８３ 注記 ………………………………………………………………………………………………………………………………２８３ コマンドの構造 …………………………………………………………………………………………………………………２８３ コマンドの詳細 …………………………………………………………………………………………………………………２８６ setMIB …………………………………………………………………………………………………………………………………３０４ 概要 ………………………………………………………………………………………………………………………………３０４ コマンドの構造 …………………………………………………………………………………………………………………３０４ コマンドの詳細 …………………………………………………………………………………………………………………３０４ setup……………………………………………………………………………………………………………………………………３０５ 概要 ………………………………………………………………………………………………………………………………３０５ コマンドの構造 …………………………………………………………………………………………………………………３０５ 例 …………………………………………………………………………………………………………………………………３０５ コマンドの詳細 …………………………………………………………………………………………………………………３０５ sflow ……………………………………………………………………………………………………………………………………３ ０７ 概要 ………………………………………………………………………………………………………………………………３０７ コマンドの構造 …………………………………………………………………………………………………………………３０７ コマンドの詳細 …………………………………………………………………………………………………………………３０８ show ……………………………………………………………………………………………………………………………………３１０ 概要 ………………………………………………………………………………………………………………………………３１０ コマンドの構造 …………………………………………………………………………………………………………………３１０ コマンドの詳細 …………………………………………………………………………………………………………………３１８ snmp-server …………………………………………………………………………………………………………………………３ ８０ 概要 ………………………………………………………………………………………………………………………………３８０ 注記 ………………………………………………………………………………………………………………………………３８１ コマンドの構造 …………………………………………………………………………………………………………………３８２ 例 …………………………………………………………………………………………………………………………………３８３ コマンドの詳細 …………………………………………………………………………………………………………………３８３ snmpv３ ………………………………………………………………………………………………………………………………３ ８９ 概要 ………………………………………………………………………………………………………………………………３８９ コマンドの構造 …………………………………………………………………………………………………………………３８９ コマンドの詳細 …………………………………………………………………………………………………………………３９０ sntp ……………………………………………………………………………………………………………………………………３ ９８ 概要 ………………………………………………………………………………………………………………………………３９８ コマンドの構造 …………………………………………………………………………………………………………………３９８ !Copyright 2007 Hewlett-Packard Development Company, L.P. 8 コマンドライン インタフェース リファレンス ガイド コマンドライン インタフェース リファレンス ガイド 例 …………………………………………………………………………………………………………………………………３９８ コマンドの詳細 …………………………………………………………………………………………………………………３９８ spanning-tree …………………………………………………………………………………………………………………………４００ 概要 ………………………………………………………………………………………………………………………………４００ コマンドの構造 …………………………………………………………………………………………………………………４０１ コマンドの詳細 …………………………………………………………………………………………………………………４０３ stack ……………………………………………………………………………………………………………………………………４ １６ 概要 ………………………………………………………………………………………………………………………………４１６ コマンドの構造 …………………………………………………………………………………………………………………４１６ コマンドの詳細 …………………………………………………………………………………………………………………４１７ startup-default …………………………………………………………………………………………………………………………４ １８ 概要 ………………………………………………………………………………………………………………………………４１８ コマンドの構造 …………………………………………………………………………………………………………………４１８ コマンドの詳細 …………………………………………………………………………………………………………………４１８ static-mac ……………………………………………………………………………………………………………………………４１９ 概要 ………………………………………………………………………………………………………………………………４１９ コマンドの構造 …………………………………………………………………………………………………………………４１９ 例 …………………………………………………………………………………………………………………………………４１９ コマンドの詳細 …………………………………………………………………………………………………………………４１９ static-vlan………………………………………………………………………………………………………………………………４ ２０ 概要 ………………………………………………………………………………………………………………………………４２０ 例 …………………………………………………………………………………………………………………………………４２０ tacacs-server …………………………………………………………………………………………………………………………４２１ 概要 ………………………………………………………………………………………………………………………………４２１ コマンドの構造 …………………………………………………………………………………………………………………４２１ 例 …………………………………………………………………………………………………………………………………４２１ コマンドの詳細 …………………………………………………………………………………………………………………４２２ telnet……………………………………………………………………………………………………………………………………４ ２３ 概要 ………………………………………………………………………………………………………………………………４２３ コマンドの構造 …………………………………………………………………………………………………………………４２３ 例 …………………………………………………………………………………………………………………………………４２３ コマンドの詳細 …………………………………………………………………………………………………………………４２３ telnet-server …………………………………………………………………………………………………………………………４ ２４ 概要 ………………………………………………………………………………………………………………………………４２４ 例 …………………………………………………………………………………………………………………………………４２４ terminal ………………………………………………………………………………………………………………………………４ ２５ 概要 ………………………………………………………………………………………………………………………………４２５ コマンドの構造 …………………………………………………………………………………………………………………４２５ コマンドの詳細 …………………………………………………………………………………………………………………４２５ tftp ………………………………………………………………………………………………………………………………………４２６ 概要 ………………………………………………………………………………………………………………………………４２６ コマンドの構造 …………………………………………………………………………………………………………………４２６ コマンドの詳細 …………………………………………………………………………………………………………………４２６ time ……………………………………………………………………………………………………………………………………４２７ 概要 ………………………………………………………………………………………………………………………………４２７ コマンドの構造 …………………………………………………………………………………………………………………４２７ 例 …………………………………………………………………………………………………………………………………４２７ コマンドの詳細 …………………………………………………………………………………………………………………４２８ timesync ………………………………………………………………………………………………………………………………４３０ 概要 ………………………………………………………………………………………………………………………………４３０ コマンドの構造 …………………………………………………………………………………………………………………４３０ 例 …………………………………………………………………………………………………………………………………４３０ コマンドの詳細 …………………………………………………………………………………………………………………４３０ traceroute………………………………………………………………………………………………………………………………４ ３１ !Copyright 2007 Hewlett-Packard Development Company, L.P. 9 コマンドライン インタフェース リファレンス ガイド コマンドライン インタフェース リファレンス ガイド 概要 ………………………………………………………………………………………………………………………………４３１ コマンドの構造 …………………………………………………………………………………………………………………４３１ 例 …………………………………………………………………………………………………………………………………４３２ コマンドの詳細 …………………………………………………………………………………………………………………４３２ trunk ……………………………………………………………………………………………………………………………………４ ３４ 概要 ………………………………………………………………………………………………………………………………４３４ コマンドの構造 …………………………………………………………………………………………………………………４３４ 例 …………………………………………………………………………………………………………………………………４３４ コマンドの詳細 …………………………………………………………………………………………………………………４３５ update …………………………………………………………………………………………………………………………………４３７ 概要 ………………………………………………………………………………………………………………………………４３７ upgrade-software ……………………………………………………………………………………………………………………４ ３８ 概要 ………………………………………………………………………………………………………………………………４３８ virus-throttle……………………………………………………………………………………………………………………………４ ３９ 概要 ………………………………………………………………………………………………………………………………４３９ vlan ……………………………………………………………………………………………………………………………………４ ４０ 概要 ………………………………………………………………………………………………………………………………４４０ コマンドの構造 …………………………………………………………………………………………………………………４４０ 例 …………………………………………………………………………………………………………………………………４４５ コマンドの詳細 …………………………………………………………………………………………………………………４４６ walkMIB ………………………………………………………………………………………………………………………………４ ７８ 概要 ………………………………………………………………………………………………………………………………４７８ コマンドの構造 …………………………………………………………………………………………………………………４７８ 例 …………………………………………………………………………………………………………………………………４７８ コマンドの詳細 …………………………………………………………………………………………………………………４７８ web-management ……………………………………………………………………………………………………………………４７９ 概要 ………………………………………………………………………………………………………………………………４７９ コマンドの構造 …………………………………………………………………………………………………………………４７９ 例 …………………………………………………………………………………………………………………………………４８０ コマンドの詳細 …………………………………………………………………………………………………………………４８０ write ……………………………………………………………………………………………………………………………………４８１ 概要 ………………………………………………………………………………………………………………………………４８１ コマンドの構造 …………………………………………………………………………………………………………………４８１ 例 …………………………………………………………………………………………………………………………………４８１ コマンドの詳細 …………………………………………………………………………………………………………………４８１ !Copyright 2007 Hewlett-Packard Development Company, L.P. 10 パート I． 序説 !Copyright 2007 Hewlett-Packard Development Company, L.P. 11 序説 表記法 概要 このガイドでは、コマンド構文と表示情報を次の表記法で記述します。 コマンド構文の表記法 構文： aaa port−access authenticator PORT−LIST[ control < authorized | auto | unauthorized >] ■ 縦棒（｜）は、相互に排他的な二者択一の要素を区切ります。 ■ 角括弧（［ ■ 括弧（＜ ■ 角括弧、または角括弧の内側にある括弧（［＜ ■ 大文字はすべて、コマンドを実行する際に値を与える必要のある変数を表します。たとえば、次のコマンド構文 では、１つまたは複数のポート番号を指定します。 ］）は、オプションの要素を表します。 ＞）は、必須の要素です。 ＞］）は、オプションに含まれる必須要素を示します。 構文： aaa port−access authenticator PORT−LIST コマンド プロンプト デフォルト設定では、たとえば Switch５ ４００zl シリーズの場合、次の CLI プロンプトの１つが表示されます。 ■ ProCurve Switch５ ４０６zl＃ ■ ProCurve Switch５ ４１２zl＃ このガイドでは、読みやすいよう、全モデルのコマンド プロンプトとして次のように ProCurve または HPswitch を 用います。たとえば以下のようになります。 ProCurve＃ HPswitch＃ （hostname コマンドを使って、CLI プロンプトのテキストを変更できます。） !Copyright 2007 Hewlett-Packard Development Company, L.P. 12 コマンドライン インタフェース リファレンス ガイド 序説 コマンド例 コマンド例とその出力は Courier 書体で表記します。たとえば以下のようになります。 ProCurve(config)# clear public−key ProCurve(config)# show ip client−public−key show_client_public_key : cannot stat keyfile ポート番号の表記法 HP ProCurve シャーシ型スイッチでは、個々のポートはアルファベットと数字の組み合わせ（A１、A２、B１、B２、 など）で指定され、これによってポートが属するスロットとスロット内での番号が判別できます。 Web からのマニュアルの入手 ProCurve Networking 製品マニュアルの表示、印刷、コピーには、Adobe" Acrobat" Reader が必要です。 １．ProCurve Networking Web サイト http : //www.procurve.com［http : //www.procurve.com.］（英語）にア クセスします。 ２．（［Technical support］をクリックし、次に［Product manuals（all）］をクリックします。） ３．必要なマニュアルの製品名をクリックします。 ４．Web ページに表示されたマニュアルの一覧で、表示またはダウンロードするマニュアルをクリックします。 CLI オンライン ヘルプ オンライン ヘルプにアクセスするには、コマンドに続いてスペースを１つ入力して［タブ］キーを押します。 使用可能なコマンドのリスト 使用可能なコマンドを一覧表示するには、 ［？］を入力します。［？］記号を入力すると、現在の権限レベルで実行 できるコマンドが一覧表示されます。 コマンドを検索または入力を完了するには、［Tab］キーを使用します。［Tab］キーを使用すると CLI コマンドを 見つけたり、入力中のコマンドを素早く完了させることができます。この操作を行うには、コマンドに含まれる１字 または複数の連続した文字を入力した後、スペースを入れずに［Tab］キーを押します。コマンドを完全に入力した 後に［Tab］キーを押すと、コマンドのオプションが一覧表示されます。 現在のコンテキストで使用可能なオプション CLI を使用してコマンドで使用可能なオプションを表示させるには、コマンドのキーワードを入力した後に［？］を 入力します。 コマンド一覧のヘルプの表示 構文： help 現在の権限レベルで使用可能なすべてのコマンドについて、ヘルプの概要を一覧表示します。つまり、オペレータ レベルの場合は、help を実行するとオペレータ レベルのコマンドについてのみのヘルプの概要が表示されます。管 理者レベルでは、オペレータおよび管理者レベルのコマンドについてのヘルプの概要が表示されます。 各コマンドのヘルプの表示 構文： COMMAND-STRING help !Copyright 2007 Hewlett-Packard Development Company, L.P. 13 コマンドライン インタフェース リファレンス ガイド 序説 このオプションは、現在のコンテキスト レベルで利用できる任意のコマンドのヘルプを表示します。 関連情報 以下のドキュメント（ProCurve Web サイトから入手可能）にも、CLI コマンドの情報が記載されています。 ソフトウェア リリースノート リリースノートには、新規のソフトウェア アップデートに関する次の情報が記載されています。 ■ ■ ■ 新機能の設定および使用方法 スイッチにソフトウェアをダウンロードする方法をはじめとしたソフトウェア管理 現行および先行リリースのソフトウェアに加えられた修正 製品ノートおよびソフトウェア更新情報 製品ノートなどの情報については、スイッチに同梱されている『Read Me First』を参照してください。 インストレーション／スタートアップ ガイド スイッチに同梱されている『インストレーション／スタートアップ ガイド』を参照しながら、機器の物理的な設置 の準備および設置作業を行います。このガイドでは、スイッチをネットワークに接続して IP アドレスを割り当てる 方法や、正常動作時の LED 表示、問題解析時の LED 表示の見方についても説明します。このガイドを参照するのに 必要な PDF バージョンは、スイッチに同梱されている製品マニュアル CD-ROM（英語版のみ）に収録されています。 また、ProCurve Web サイトからも、ガイドを参照するのに必要な PDF バージョンのファイルをダウンロードでき ます。 マネジメント／コンフィギュレーション ガイド 『マネジメント／コンフィギュレーション ガイド』には、次の情報が記載されています。 ■ ■ ■ ■ ■ ■ ■ コマンドライン（CLI） 、メニュー インタフェース、Web ブラウザ インタフェースの使用方法 メモリおよび設定操作 IP アドレス タイム プロトコル ポート設定、トランキング、トラフィック制御、PoE 操作 SNMP、LLDP、その他のネットワーク管理に関するトピックス ファイル転送、スイッチ モニタリング、トラブルシューティング、MAC アドレス管理 アクセス セキュリティ ガイド 『アクセス セキュリティ ガイド』では、スイッチでサポートされている以下のアクセス セキュリティ機能の設定 方法、使用方法について学習します。 ■ ■ ■ ■ ■ ■ ■ ■ ■ ローカル ユーザ名とパスワードのセキュリティ Web ベースおよび MAC ベース認証 RADIUS 認証と TACACS＋認証 SSH（セキュア シェル）および SSL（セキュア ソケット レイヤ）操作 ８０２． １X アクセス制御 MAC ベース制御によるポート セキュリティ操作 オーソライズド IP マネージャ セキュリティ アクセス制御リスト（ACLs） KMS（キー管理システム） !Copyright 2007 Hewlett-Packard Development Company, L.P. 14 コマンドライン インタフェース リファレンス ガイド 序説 高度なトラフィック管理ガイド 『高度なトラフィック管理ガイド』には、次の情報が記載されています。 ■ ■ ■ ■ VLAN：スタティック ポート ベース／プロトコル VLAN、およびダイナミック GVRP VLAN スパニング ツリー：８０２． １D（STP） 、８０２． １w（RSTP） 、および８０２． １s（MSTP） メッシュ サービス品質（QoS） マルチキャスト／ルーティング ガイド 『マネジメント／コンフィギュレーション ガイド』には、次の情報が記載されています。 ■ ■ ■ ■ IGMP PIM（SM および DM） IP ルーティング VRRP このガイドの使用法 このガイドでは、コマンドおよびページ番号に青色でハイパーリンクが設定されているため、記述されているコマン ドの詳細へと容易に移動できます。ハイパーリンクされているエリアは次のとおりです。 ■ 「概要」：関連コマンドのセクション ■ 「コマンドの構造」 ■ 「コマンドの詳細」サマリ リスト ■ 各コマンド オプションおよびパラメータにおける「次に使用可能なオプション」 ■ コマンドに記載されているページ番号 マウス カーソルを青色のハイパーリンク上に乗せると、カーソルがポインティング形状になります。左クリックす ると、指定のコマンドに移動します。また、「コマンドの詳細」セクションには、アルファベット順でコマンドが列 挙されています。 印刷物の使用法 このガイドを印刷して使用する場合は、コマンド、オプション、またはパラメータの最後に記載されているページ番 号に基づいて、コマンドの詳細を調べてください。 コマンドの構造 「コマンドの構造」セクションに記載されているコマンドは、スイッチのコマンド編成に則っています。たとえば、 コマンド“aaa”の場合、最初のコマンド オプションは“accounting”です。“accounting”の下で次に使用可能な オプションは“commands”です。「コマンドの構造」には、そのコマンドのすべてのコマンド オプションおよび パラメータの概要が記述されています。これらにはそれぞれハイパーリンクが設定されているため、そのオプション やパラメータの詳細に容易に移動できます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 15 コマンドライン インタフェース リファレンス ガイド パート II． コマンド !Copyright 2007 Hewlett-Packard Development Company, L.P. 16 コマンドライン インタフェース リファレンス ガイド aaa aaa 概要 カテゴリ： ８０２． １X、アカウンティング、スイッチのセキュリティ プライマリ コンテキスト： config 関連コマンド show authentication（３ ２４ページ） show port-access（３５８ページ） show accounting（３ ２２ページ） show radius（３ ６１ページ） show tacacs（３ ７１ページ） radius-server（２７３ページ） tacacs-server（４ ２１ページ） 使用法：aaa ＜...＞ 説明：スイッチの認証、許可、およびアカウンティング機能を設定します。’aaa ？’コマンドを実行すると、すべて の設定オプションが一覧表示されます。 コマンドの構造 ■ ■ ［no］aaa accounting -- スイッチのアカウンティング パラメータを設定します。（２３ページ） # commands --「コマンド」タイプのアカウンティングを設定します。（２８ページ） " mode＜ stop-only ＞-- アカウンティング セッションの開始方法と終了方法を指定します。 （３４ページ） □ method＜ radius ＞-- 使用するアカウンティング方式を指定します（radius）。（３５ページ） # exec --「exec」タイプのアカウンティングを設定します。（３０ページ） " mode＜ start-stop｜stop-only ＞-- アカウンティング セッションの開始方法と終了方法を指定し ます。 （３５ページ） □ method＜ radius ＞-- 使用するアカウンティング方式を指定します（radius）。（３５ページ） # network --「ネットワーク」タイプのアカウンティンを設定します。（３６ページ） " mode＜ start-stop｜stop-only ＞-- アカウンティング セッションの開始方法と終了方法を指定し ます。（３４ページ） □ method＜ radius ＞-- 使用するアカウンティング方式を指定します（radius）。（３５ページ） # suppress -- 特定のタイプのユーザのアカウンティング レコードを生成しません。（４５ページ） " null-username -- null-username を持つユーザのアカウンティング レコードを生成しません。 （３６ページ） # system --「システム」タイプのアカウンティングを設定します。（４６ページ） " mode＜ start-stop｜stop-only ＞-- アカウンティング セッションの開始方法と終了方法を指定し ます。（３５ページ） □ method＜ radius ＞-- 使用するアカウンティング方式を指定します（radius）。（３５ページ） # update -- アカウンティング レコードの更新メカニズムを設定します。（４７ページ） " periodic＜１∼５２５６００＞-- アカウンティング レコードの更新メカニズムを設定します。（３７ページ） ［no］ aaa authentication -- スイッチの認証パラメータを設定します。（２４ページ） # console -- スイッチ コンソールへのアクセス制御に使用する認証メカニズムを設定します。（２９ページ） " enable -- 権限モード コマンドへのアクセスを設定します。（３ ０ページ） □ primary＜ local｜tacacs｜radius ＞-- アクセス制御の１次認証方式を指定します。 （３９ページ） ・ secondary＜ local ｜ none ＞-- アクセス制御のバックアップ認証方式を指定します。 （４２ページ） " login -- スイッチへのログイン アクセスを設定します。（３１ページ） □ primary＜ local｜tacacs｜radius ＞-- アクセス制御の１次認証方式を指定します。 （３９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 17 コマンドライン インタフェース リファレンス ガイド aaa ・ ■ ■ secondary＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。 （４２ページ） # login -- スイッチが認証サーバの権限レベルを尊重することを指定します。（３１ページ） " privilege-mode -- スイッチが認証サーバの権限レベルを尊重することを指定します。（４１ページ） # num-attempts＜１∼１０＞-- 許可されるログインの最大試行回数を指定します。（３６ページ） # port-access -- ネットワークへのアクセス制御に使用する認証メカニズムを設定します。（３７ページ） " chap-radius --８０２． １x 認証に CHAP（MD５）対応 RADIUS サーバを使用します。（２７ページ） " eap-radius --８０２． １x 認証に EAP 対応 RADIUS サーバを使用します。（３０ページ） " local --８０２． １x 認証にスイッチに設定されているユーザ名とパスワードを使用します。（３１ページ） # ssh -- スイッチへの SSH アクセス制御に使用する認証メカニズムを設定します。（４４ページ） " enable -- 権限モード コマンドへのアクセスを設定します。（３０ページ） □ primary＜ local｜tacacs｜radius｜... ＞-- アクセス制御の１次認証方式を指定します。 （３９ページ） ・ secondary＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。 （４２ページ） " login -- スイッチへのログイン アクセスを設定します。（３１ページ） □ primary＜ local｜tacacs｜radius｜... ＞-- アクセス制御の１次認証方式を指定します。 （３９ページ） ・ secondary＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。 （４２ページ） # telnet -- スイッチへの telnet アクセス制御に使用する認証メカニズムを設定します。（４６ページ） " enable -- 権限モード コマンドへのアクセスを設定します。（３０ページ） □ primary＜ local｜tacacs｜radius ＞-- アクセス制御の１次認証方式を指定します。 （３９ページ） ・ secondary＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。 （４２ページ） " login -- スイッチへのログイン アクセスを設定します。（３１ページ） □ primary＜ local｜tacacs｜radius ＞-- アクセス制御の１次認証方式を指定します。 （３９ページ） ・ secondary＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。 （４２ページ） # web -- スイッチへの Web アクセス制御に使用する認証メカニズムを設定します。（４８ページ） " enable -- 権限モード コマンドへのアクセスを設定します。（３０ページ） □ primary＜ local｜radius ＞-- アクセス制御の１次認証方式を指定します。（３９ページ） ・ secondary＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。 （４２ページ） " login -- スイッチへのログイン アクセスを設定します。（３１ページ） □ primary＜ local｜radius ＞-- アクセス制御の１次認証方式を指定します。（３９ページ） ・ secondary＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。 （４２ページ） ［no］aaa authorization -- スイッチの許可パラメータを設定します。（２７ページ） # commands -- exec（シェル）コマンドの許可を設定します。（２８ページ） " primary_method＜ radius｜none ＞--（４１ページ） ［no］aaa port-access -- 認証方式を設定します。（３７ページ） # authenticator --８０２． １x による認証を設定します。（２５ページ） " active --８０２． １x オーセンティケータを有効／無効にします。（２３ページ） " PORT-LIST --８０２． １x 認証を行うポートを指定します。（［ethernet］PORT-LIST） （３８ページ） □ auth-vid -- 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 （２７ページ） ・ VLAN-ID -- 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未 設定）。（VLAN-ID） （４８ページ） □ clear-statistics -- オーセンティケータの統計情報をクリアします。（２８ページ） □ client-limit -- ポートで許可するクライアントの最大数を設定します。（２８ページ） ・ NUMBER-OF-CLIENTS＜１∼３２＞-- ポートで許可するクライアントの最大数を設定しま す。（NUMBER）（３７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 18 コマンドライン インタフェース リファレンス ガイド aaa control＜ authorized ｜ auto ｜ unauthorized ＞-- オーセンティケータを「強制許可」、「強 制未許可」、または「自動」状態に設定します（デフォルトは「自動」）。（NUMBER）（２９ページ） □ initialize -- オーセンティケータを再初期化します。（３１ページ） □ logoff-period＜１∼９９９９９９９９９＞-- アクティビティがないためにクライアントがポートから除か れたと見なされるまでの時間を設定します。（NUMBER）（３２ページ） □ max-requests＜１∼１ ０＞-- スイッチが認証要求を再送信する最大回数を設定します（デフォル トは２）。（NUMBER） （３４ページ） □ quiet-period＜０∼６５５３５＞-- スイッチがサプリカントの認証を行わない時間を設定します（デ フォルトは６０秒）。（NUMBER） （４１ページ） □ reauthenticate -- 再認証を強制的に実施します。（４１ページ） □ reauth-period＜０∼９９９９９９９＞-- 再認証のタイムアウトを設定します（秒単位、デフォルトは ０）。‘０’に設定すると、再認証が無効になります。（NUMBER） （４２ページ） □ server-timeout＜１∼３００＞-- 認証サーバからの応答のタイムアウトを設定します（デフォルト は３０秒）。（NUMBER） （４３ページ） □ supplicant-timeout＜１∼３００＞-- EAP 要求に対するサプリカントからの応答のタイムアウト を設定します（デフォルトは３０秒）。（NUMBER） （４５ページ） □ tx-period＜１∼６５５３５＞-- スイッチが EAPOL PDU の再送まで待つ時間を設定します（デフォル トは３０秒）。（NUMBER） （４６ページ） □ unauth-period＜０∼２ ５５＞--指定された時間をが経過しても認証が完了しなかった場合に、スイ ッチがポートに未認証クライアント用の VLAN を設定します。（NUMBER）（４６ページ） □ unauth-vid -- 接続された未認証クライアントが存在する間、ポートに設定する VLAN を指定し ます（デフォルトでは未設定）。（４７ページ） ・ VLAN-ID -- 接続された未認証クライアントが存在する間、ポートに設定する VLAN を指定 します（デフォルトでは未設定）。（VLAN-ID） （４８ページ） mac-based -- 機器または機器のポートに MAC アドレス ベースのネットワーク認証を設定します。 （３２ページ） " addr-format＜ no-delimiter ｜ single-dash ｜ multi-dash ｜ ... ＞-- RADIUS 要求メッセージ で使用される MAC アドレス形式を設定します（デフォルトは no-delimiter） 。（２４ページ） " mac-list１ -- MAC アドレス ベースのネットワーク認証を行うポートリスト。（［ethernet］PORTLIST）（３４ページ） □ addr-limit＜１∼３２＞-- ポートで認証を許可する MAC アドレスの最大数を設定します（デフォル トは１）。（NUMBER） （２４ページ） □ addr-moves -- ポート間で MAC を移動できるかどうかを設定します（デフォルトは無効、移動 なし）。（２４ページ） □ auth-vid -- 認証が成功した後にポートに設定される VLAN を指定します（デフォルトでは未設定）。 （２７ページ） ・ VLAN-ID -- 認証が成功した後にポートに設定される VLAN を指定します（デフォルトでは 未設定）。（VLAN-ID） （４８ページ） □ logoff-period＜１∼９９９９９９９＞-- スイッチが暗黙的なログオフを実行するまでの非アクティビテ ィの時間を設定します（デフォルトは３００秒）。（NUMBER） （３２ページ） □ max-requests＜１∼１ ０＞-- スイッチが認証要求を再送信する最大回数を設定します（デフォル トは３）。（NUMBER） （３４ページ） □ quiet-period＜１∼６５５３５＞-- スイッチが認証を行わない時間を設定します（デフォルトは６ ０秒）。 （NUMBER）（４１ページ） □ reauthenticate -- 再認証を強制的に実施します。（４１ページ） □ reauth-period＜０∼９９９９９９９＞-- 再認証のタイムアウト（秒単位）を設定します。‘０’に設 定すると、再認証が無効になります（デフォルトは０）。（NUMBER） （４２ページ） □ server-timeout＜１∼３００＞-- 認証サーバからの応答のタイムアウトを設定します（デフォルト は３０秒）。（NUMBER） （４３ページ） □ unauth-vid -- 接続された未許可クライアントが存在する間、ポートに設定する VLAN を指定し ます（デフォルトでは未設定）。（４７ページ） ・ VLAN-ID -- 接続された未許可クライアントが存在する間、ポートに設定する VLAN を指定 します（デフォルトでは未設定）。（VLAN-ID） （４８ページ） PORT-LIST -- 一般的なポート セキュリティ機能設定するポートを指定します。 （［ethernet］ PORT-LIST） （３８ページ） □ # # !Copyright 2007 Hewlett-Packard Development Company, L.P. 19 コマンドライン インタフェース リファレンス ガイド aaa " # # controlled-direction＜ both ｜ in ＞-- 認証されていないポートでトラフィックを制御する方法を 設定します。両方向（both）または受信のみ（in） 。（NUMBER） （２９ページ） supplicant - ポートを８ ０２． １x サプリカントに設定します。（［ethernet］PORT-LIST） （４４ページ） " auth-timeout＜１∼３００＞-- チ ャ レ ン ジ 受 信 タ イ ム ア ウ ト を 設 定 し ま す（デ フ ォ ル ト は３０秒）。 （NUMBER）（２７ページ） " clear-statistics -- サプリカントの統計情報をクリアします。（２８ページ） " held-period＜０∼６５５３５＞-- 保持される時間を設定します（デフォルトは６０秒）。（NUMBER） （３１ページ） " identity -- サプリカントで使用される識別情報（ユーザ名）を設定します。（ASCII-STR） （３１ページ） " secret --（４３ページ） " initialize -- サプリカントを再初期化します。（３１ページ） " max-start＜１∼１０＞-- 認証開始の最大試行回数を定義します（デフォルトは３）。（NUMBER） （３５ページ） " secret -- コマンドがユーザに、サプリカントのパスワードの入力を求めます。（４３ページ） " start-period＜１∼３００＞-- EAPOL-Start パケットの再送間の時間を設定します（デフォルトは３ ０秒）。 （NUMBER）（４４ページ） web-based -- 機器または機器のポートに Web 認証ベースのネットワーク認証を設定します。 （４９ページ） " dhcp-addr -- DHCP で一時的に使用されるベース アドレス／マスクを設定します（ベース アドレ ス の デ フ ォ ル ト は１ ９２． １６８． ０． ０、マスクのデフォルト は２４ - ２５５． ２５５． ２５５． ０）。（IP-ADDR/MASKLENGTH）（２９ページ） " dhcp-lease＜５∼２５＞-- DHCP によって発行される IP アドレスのリース期間を設定します（デフォ ルトは１０）。（NUMBER） （２９ページ） " web-list１ -- Web 認証ベースのネットワーク認証を行うポートリスト（［ethernet］PORT-LIST） （５１ページ） □ auth-vid -- 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 （２７ページ） ・ web-authvid -- 認証が成功した後にポートに設定する VLAN を指定します（デフォルトで は未設定）。（VLAN-ID） （４８ページ） □ client-limit＜１∼３２＞-- ポートで認証可能なクライアントの最大数を設定します（デフォルトは １）。（NUMBER） （２８ページ） □ client-moves -- ポート間でクライアントを移動できるかどうかを設定します（デフォルトは無 効、移動なし）。（２８ページ） □ logoff-period＜１∼９９９９９９９＞-- スイッチが暗黙的なログオフを実行するまでの非アクティビテ ィの時間を設定します（デフォルトは３００秒）。（NUMBER） （３２ページ） □ max-requests＜１∼１ ０＞-- スイッチが認証要求を再送信する最大回数を設定します（デフォル トは３）。（NUMBER） （３４ページ） □ max-retries＜１∼１０＞-- 認証が失敗したと見なされるまでにクライアントが証明情報を入力で きる回数を設定します（デフォルトは３）。（NUMBER） （３４ページ） □ quiet-period＜１∼６５５３５＞-- スイッチが認証を行わない時間を設定します（デフォルトは６ ０秒）。 （NUMBER）（４１ページ） □ reauthenticate -- 再認証を強制的に実施します。（４１ページ） □ reauth-period＜０∼９９９９９９９＞-- 再認証のタイムアウト（秒単位）を設定します。‘０’に設定 すると、再認証が無効になります（デフォルトは０）。（NUMBER） （４２ページ） □ redirect-url -- ログインが成功した後にユーザをリダイレクトする先の URL を設定します（デ フォルトは none） 。最大１０３文字の URL を指定します。（４２ページ） □ web-redirect-url -- ログインが成功した後にユーザをリダイレクトする先の URL を設定します （デフォルトは none） 。最大１０３文字の URL を指定します。（ASCII-STR）（５１ページ） □ server-timeout＜１∼３００＞-- 認証サーバからの応答のタイムアウトを設定します（デフォルト は３０秒）。（NUMBER） （４３ページ） □ ssl-login -- SSL ログイン（ポート４４３を使用する https）を有効にするかどうかを設定します（デ フォルトは無効）。（４４ページ） □ unauth-vid -- 未許可クライアントが接続している間、ポートに設定する VLAN を指定します（デ フォルトでは未設定）。（４７ページ） ・ web-unauthvid -- 未許可クライアントが接続している間、ポートに設定する VLAN を指定 します（デフォルトでは未設定）。（VLAN-ID） （５１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 20 コマンドライン インタフェース リファレンス ガイド aaa 例 例：aaa 次の例は、各アクセス オプションと、それらのオプションを設定するコマンドを示しています。 １次認証方式として TACACS＋を、２次認証方式としてスイッチのローカル データベースを使用して、Console Enable（管理者）アクセスを認証します。 ProCurve(config)# aaa authentication console enable tacacs local １次認証方式として TACACS＋を、２次認証方式としてスイッチのローカル データベースを使用して、Telnet Login （オペレータ）アクセスを認証します。 ProCurve(config)# aaa authentication Telnet login tacacs local １次認証方式として TACACS＋を、２次認証方式としてスイッチのローカル データベースを使用して、Telnet Login （管理者）アクセスを認証します。 ProCurve(config)# aaa authentication telnet enable tacacs local 正しいユーザ名とパスワードの入力に続けて２回失敗した場合、アクセスを拒否し、セッションを終了します。 ProCurve(config)# aaa authentication num−attempts 2 例：aaa authentication Telnet および SSH の１次認証方式として RADIUS を使用し、２次認証方式としてスイッチのローカル パスワード を使用しない（スイッチにはローカル パスワードが設定されています）場合、次のコマンドを入力します。 例：aaa authentication port-access eap-radius スイッチに EAP-RADIUS サーバを使用した８０２． １x 認証を設定します。 ProCurve(config)# aaa authentication port−access eap−radius !Copyright 2007 Hewlett-Packard Development Company, L.P. 21 コマンドライン インタフェース リファレンス ガイド aaa 例：aaa port-access authenticator ポート A１０∼A２０を８０２． １x オーセンティケータ ポートとして設定します。 ProCurve(config)# aaa port−access authenticator a 10−a 20 例：aaa port-access authenticator active オーセンティケータとして設定したポートで８０２． １X ポート アクセスを有効にします。 ProCurve(config)# aaa port−access authenticator active 例：aaa port-access authenticator auth-vid 許可クライアント VLAN として VLAN ８１を使用するようにポート A１０ ∼ A２０を設定します。 ProCurve(config)# aaa port−access authenticator e a 10−a 20 auth−vid 81 例：aaa port-access authenticator unauth-vid 未許可クライアント VLAN として VLAN ８ ０を使用するようにポート A１０ ∼ A２０を設定します。 ProCurve(config)# aaa port−access authenticator e a 10−a 20 unauth−vid 80 コマンドの詳細 accounting（２ ３ページ） active（２ ３ページ） addr-format（２４ページ） addr-limit（２ ４ページ） addr-moves（２４ページ） authentication（２ ４ページ） authenticator（２ ５ページ） authorization（２ ７ページ） auth-timeout（２ ７ページ） auth-vid（２ ７ページ） chap-radius（２７ページ） clear-statistics（２ ８ページ） client-limit（２ ８ページ） client-moves（２８ページ） commands（２ ８ページ） console（２ ９ページ） control（２ ９ページ） controlled-direction（２ ９ページ） dhcp-addr（２９ページ） dhcp-lease（２ ９ページ） eap-radius（３ ０ページ） enable（３ ０ページ） exec（３ ０ページ） held-period（３ １ページ） identity（３ １ページ） reauth-period（４ ２ページ） initialize（３ １ページ） redirect-url（４２ページ） local（３１ページ） secondary（４ ２ページ） login（３１ページ） secret（４３ページ） logoff-period（３ ２ページ） server-timeout（４ ３ページ） mac-based（３ ２ページ） ssh（４４ページ） mac-list１（３ ４ページ） ssl-login（４ ４ページ） max-requests（３４ページ） start-period（４ ４ページ） max-retries（３４ページ） supplicant（４４ページ） max-start（３５ページ） supplicant-timeout（４５ページ） method（３ ５ページ） suppress（４５ページ） mode（３ ５ページ） system（４ ６ページ） network（３ ６ページ） telnet（４ ６ページ） null-username（３ ６ページ） tx-period（４ ６ページ） num-attempts（３ ６ページ） unauth-period（４ ６ページ） NUMBER-OF-CLIENTS （３７ページ） unauth-vid（４ ７ページ） periodic（３７ページ） update（４ ７ページ） port-access（３７ページ） VLAN-ID（４８ページ） PORT-LIST（３８ページ） web（４ ８ページ） primary（３ ９ページ） web-authvid（４ ８ページ） primary_method（４ １ページ） web-based（４ ９ページ） privilege-mode（４ １ページ） web-list１（５ １ページ） quiet-period（４ １ページ） web-redirect-url（５ １ページ） reauthenticate（４ １ページ） web-unauthvid（５ １ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 22 コマンドライン インタフェース リファレンス ガイド aaa accounting ■ aaa accounting 使用法：[no] aaa accounting<exec|network|system|commands> <start−stop|stop−only><radius> [no] aaa accounting update periodic<number> [no] aaa accounting suppress 説明：ユーザ アクセスのアカウンティングに RADIUS サーバを使用するようにスイッチを設定します。このコ マンドの最初のオプションは、アカウンティングのタイプ、アカウンティング セッションの開始方法と 終了方法、およびアカウンティングに使用される方式を指定します。２番目のオプションは、スイッチ上 のすべてのアカウンティング セッションのアカウンティング更新時間を設定します。「no」形式を使用 すると、更新機能が無効になり、値が０にリセットされます。（デフォルト：０） ３番目のオプションは、ユーザ名を持たない不明なユーザのアカウンティングを無効にします。 パラメータ： " " " " " " " " " スイッチ上のユーザ EXEC ターミナル セッション（ユーザ シェル）に 関する情報を提供します。 network − ８０２１x セッションに関する情報を提供します。 system − システム リブートやアカウンティングの有効／無効などの、すべての システム レベル イベントに関する情報を提供します。 commands − スイッチで実行されるコマンドに関する情報を提供します。 start−stop − アカウンティング セッションの最初に開始レコード・アカウンティン グ通知を送信し、最後に停止レコード・アカウンティング通知を送信し ます。受信確認を待ちません。 stop−only − アカウンティング セッションの最後に停止レコード・アカウンティン グ通知を送信します。受信確認を待ちません。 radius − アカウンティング プロトコルとして RADIUS を使用します。アカウン ティング情報が使用可能になります。 update periodic<number＞−’number’（分単位）で指定された定期的な間隔でアカウ ンティング更新レコードを送信します。 suppress − ユーザ名を持たないユーザがスイッチにアクセスした場合はアカウンテ ィングを抑制します。 exec − 次に使用可能なオプション： # commands -- 「コマンド」タイプのアカウンティングを設定します。（２８ページ） # exec -- 「exec」タイプのアカウンティングを設定します。（３０ページ） # network -- 「ネットワーク」タイプのアカウンティングを設定します。（３６ページ） # suppress -- 特定のタイプのユーザのアカウンティング レコードを生成しません。（４５ページ） # system -- 「システム」タイプのアカウンティングを設定します。（４６ページ） # update -- アカウンティング レコードの更新メカニズムを設定します。（４７ページ） active ■ ［no］aaa port-access authenticator active ８０２． １x オーセンティケータを有効／無効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 23 コマンドライン インタフェース リファレンス ガイド aaa addr-format ■ aaa port-access mac-based addr-format＜ no-delimiter ｜ single-dash ｜ multi-dash ｜ ... ＞ RADIUS 要求メッセージで使用される MAC アドレス形式を設定します（デフォルトは no−delimiter）。サポ ートされる値： " " " " no-delimiter -- 区切り記号のない形式：AABBCCDDEEFF。 single-dash -- ダッシュが１つの形式：AABBCC-DDEEFF。 multi-dash -- ダッシュが複数ある形式：AA-BB-CC-DD-EE-FF。 multi-colon -- コロンが複数ある形式：AA : BB : CC : DD : EE : FF。 addr-limit ■ aaa port-access mac-based ［ETHERNET］PORT-LIST addr-limit ＜１∼３２＞ ポートで認証される MAC アドレスの最大数を設定します（デフォルトは１）。 範囲：＜１∼３２＞ addr-moves ■ ［no］aaa port-access mac-based［ETHERNET］PORT-LIST addr-moves ポート間で MAC を移動できるかどうかを設定します（デフォルトは無効、移動なし）。 authentication ■ aaa authentication 使用法：aaa authentication ... 説明：コンソール、Telnet、SSH、または Web の認証を設定します。このコマンドは、スイッチ リソースへ のアクセス制御に使用する認証メカニズムを設定します。各アクセス タイプについて、login（オペレ ータ）または enable（管理者）アクセスに対して別々に認証を設定できます。１次認証方式を指定でき るほか、オプションで、最初の方式でユーザの証明情報を確認できなかった場合に試行する２次認証方式 も指定できます。’aaa authentication ？’コマンドを実行すると、すべての設定オプションが一覧表 示されます。 次に使用可能なオプション： " console -- スイッチ コンソールへのアクセス制御に使用する認証メカニズムを設定します。（２９ページ） " telnet -- スイッチへの telnet アクセス制御に使用する認証メカニズムを設定します。（４６ページ） " web -- スイッチへの Web アクセス制御に使用する認証メカニズムを設定します。（４８ページ） " ssh -- スイッチへの SSH アクセス制御に使用する認証メカニズムを設定します。（４４ページ） " port-access -- ネットワークへのアクセス制御に使用する認証メカニズムを設定します。（３７ページ） " num-attempts＜１∼１０＞-- 許可されるログインの最大試行回数を指定します。（３６ページ） " login -- スイッチが認証サーバの権限レベルを尊重することを指定します。（３１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 24 コマンドライン インタフェース リファレンス ガイド aaa authenticator ■ aaa port-access authenticator 使用法：[no]aaa port−access authenticator active [no] aaa port−access authenticator[ethernet] PORT−LIST[control<authorized|auto| unauthorized>| quiet−period<0−65535>| tx−period<1−65535>| supplicant−timeout<1 −300>|server−timeout<1−300>|max−requests<1−10>|reauth−period<0−9999999>|auth − vid VLAN − ID | unauth − vid VLAN − ID | unauth − period < 0 − 255 > | logoff − period < 1 − 999999999>|client−limit[<1−32>]|controlled−directions<in|both>|initialize| reauthenticate|clear−statistics] 説明：機器または機器のポートに８０２． １x（ポート ベースのネットワーク アクセス）認証を設定します。 このコマンドの最初の形式は、機器での認証を有効または無効にします。デフォルトの設定では、認証は 無効になっています。８０２． １x 認証は、このコマンドを使用して有効にするまでスイッチで実行されませ ん。 このコマンドの２番目の形式は、機器の個々のポートでの認証を有効または無効にしたり、設定したりし ます。 認証が無効になっている間は、８０２． １x が各ポートで有効になっているかどうかには関係なく、ネットワ ークへのアクセスはすべてのスイッチ ポートで許可されます。 ’no’キーワードを、PORT−LIST の後に続くオプション パラメータとともに使用することはできません。 ポートに次のいずれかのオプション パラメータを設定する場合は、ポートで８０２． １x を有効にしておく必 要があります。 " ’control’は、オーセンティケータを「authorized」、「unauthorized」、または「auto」状態 に設定します（デフォルトは「auto」）。 − auto：８０２． １x 認証をサポートし、有効な証明情報を提供する機器へのネットワーク アクセス を許可します。 − authorized：ポートに接続された任意の機器へのアクセスを許可します。この場合、機器は８０ ２． １x 証明情報を提供したり、８０２． １x 認証をサポートする必要はありません。 （「強制許可」とも 呼ばれます。） − unauthorized：この状態では、機器が正しい証明情報を提供しているかどうかや、８ ０２． １x を サポートしているかどうかには関係なく、ポートは接続されたすべての機器へのアクセスをブロ ックします。 " ’quiet−period’は、認証の試行が失敗した後、スイッチがサプリカントの認証を行わない時間を 設定します（デフォルトは６０秒）。 " ’tx−period’は、認証セッション中にスイッチが次の EAPOL 定します（デフォルトは３０秒）。 " ’server−timeout’は、スイッチが認証がタイムアウトしたと判断するまでの時間を設定します（デ フォルトは３０秒）。 " ’supp−timeout’は、スイッチがサプリカントが EAP 要求に応答していないと判断するまでの時間 を設定します（デフォルトは３０秒）。 " ’max−requests’は、スイッチが現在の認証セッションを終了するまでにバックエンド認証システ ム（RADIUS サーバ）に要求を再送信する最大回数を設定します（デフォルトは２）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. PDU の再送信を行うまでの時間を設 25 コマンドライン インタフェース リファレンス ガイド aaa " ’reauth−period’は、接続されたクライアントの再認証が必要になるまでの時間を設定します。タ イムアウトが０に設定されると、再認証は無効になります（デフォルトは０秒）。 " ’auth−vid’は、認証が成功した後にポートに設定される VLAN を指定します。RADIUS サーバは、 この値を上書きすることができます。この PVID（ポート VLANID）を０に設定するには、このコマ ンドの「no」形式を使用します。PVID が０に設定されている場合は、RADIUS サーバが要求しない 限り PVID の変更は発生しません。PVID の変更は、クライアントの再認証後に有効になります。デ フォルト値は０です。 " ’unauth−vid’は、ポートに未許可クライアントが接続されており、そのポート上に他のクライア ントが存在しない場合に、ポートに設定される VLAN を指定します。スイッチは’unauth−period’ で指定される時間が経過してから、ポートにこ の VLAN を設定しま す。。ポート PVID（ポート VLANID）が指定された値に正常に設定されると、ポートのブロックが解除され、クライアントはこ の VLAN の他のメンバと通信できるようになります。この PVID を０に設定するには、このコマンド の「no」形式を使用します。PVID の変更は直ちに有効になります。デフォルト値は０です。 " ’unauth−period’は、このポートで未認証クライアントが検出された場合に、指定された時間をが 経過しても認証が完了しなかった場合に、スイッチがポートに’unauth−vid’を設定します。デフ ォルト値は０秒です。 " ’logoff−period’は、アクティビティがないためにクライアントがポートから削除されたと見なさ れるまでの時間を設定します。デフォルト値は３００秒です。 " ’client−limit’は、ポートで許可するクライアントの最大数を設定します。この数には、すべて のクライアント（認証済および未認証）が含まれます。 注記：８ ０２． １x 認証と MAC/Web ベース認証の両方を合わせて、同じポートで３ ２を超えるクライアン ト固有の MAC アドレスを許可できません。 ’no... client−limit’コマンドを使用すると、ポートで許可されるクライアント数に制限がなく なります。オーセンティケータはクライアントを区別せず、ポート上で MAC アドレス フィルタを行 いません。デフォルトでは、クライアント数に制限はありません。 " ’controlled−direction’は、認証されていないポートでトラフィックを制御する方法を設定し ます。 − − both： （デフォルト）このモードでは、認証されていないポートとの間で入力トラフィックと 出力トラフィックの両方が制御されます。認証プロセス自体に関連したトラフィックの みを許可する目的で使用します。 in： このモードでは、入力トラフィックが制御されます（’both’モードの場合と同じく、 認証に関連したトラフィックのみが許可されます） 。出力方向のトラフィックは、オー センティケータによって制御されません。このモードは、たとえば、認証と Wake−on −LAN を同時に使用したいと考えているネットワーク管理者に有効です。 注記：ポートが動作上’in’モードになるには、このポートはエッジ ポートでもある 必要があります（’spanning−tree<port>edge−port’）。このポートの MAC は機能している（このポートがリンクを維持している）必要があり、またこのポ ートで BPDU が検出されてはなりません。 ! ’initialize’は、指定されたポートでの認証を再初期化します。つまり、’initialize’はインバ ウ ン ド お よ び ア ウ ト バ ウ ンド トラフ ィ ッ ク を ブ ロ ッ ク し た 後、’control auto’（上 で 説 明 し た’control’パラメータを参照）が設定され、オーセンティケータとしてアクティブに動作してい るポートで認証プロセスを再開します。 " ’reauthenticate’は再認証を強制します（ただし、オーセンティケータが「HELD」状態にある場 合を除く）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 26 コマンドライン インタフェース リファレンス ガイド " aaa ’clear−statistics’は、オーセンティケータの統計カウンタをクリアします。 次に使用可能なオプション： # PORT-LIST --８０２． １x 認証を行うポートを指定します。（［ethernet］PORT-LIST） （３８ページ） # active --８０２． １x オーセンティケータを有効／無効にします。（２３ページ） authorization ■ aaa authorization 使用法：［no］aaa authorization<commands><radius> 説明：スイッチの許可パラメータを設定します。 次に使用可能なオプション： # commands -- exec（シェル）コマンドの許可を設定します。（２８ページ） auth-timeout ■ aaa port-access supplicant［ETHERNET］PORT-LIST auth-timeout＜１∼３００＞ チャレンジ受信タイムアウトを設定します（デフォルトは３０秒）。 範囲：＜１∼３００＞ auth-vid ■ ［no］aaa port-access authenticator［ETHERNET］PORT-LIST auth-vid 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 次に使用可能なオプション： # VLAN-ID -- 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。（VLAN -ID）（４８ページ） ■ ［no］aaa port-access mac-based［ETHERNET］PORT-LIST auth-vid 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 次に使用可能なオプション： # VLAN-ID -- 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。（VLAN -ID）（４８ページ） ■ ［no］aaa port-access web-based ［ETHERNET］PORT-LIST auth-vid 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 次に使用可能なオプション： # web-authvid -- 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 （VLAN-ID） （４８ページ） chap-radius ■ aaa authentication port-access chap-radius ８０２． １x 認証に CHAP（MD 5）対応 RADIUS サーバを使用します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 27 コマンドライン インタフェース リファレンス ガイド aaa clear-statistics ■ aaa port-access authenticator［ETHERNET］PORT-LIST clear-statistics オーセンティケータの統計情報をクリアします。 ■ aaa port-access supplicant［ETHERNET］PORT-LIST clear-statistics サプリカントの統計情報をクリアします。 client-limit ■ ［no］aaa port-access authenticator ［ETHERNET］PORT-LIST client-limit ポートで許可するクライアントの最大数を設定します。 次に使用可能なオプション： " NUMBER-OF-CLIENTS＜１∼３２＞-- ポ ー ト で 許 可 す る ク ラ イ ア ン ト の 最 大 数 を 設 定 し ま す。 （NUMBER）（３７ページ） ■ aaa port-access web-based［ETHERNET］PORT-LIST client-limit ＜１∼３２＞ ポートの認証クライアントの最大数を設定します（デフォルトは１）。 範囲：＜１∼３２＞ client-moves ■ ［no］aaa port-access web-based ［ETHERNET］PORT-LIST client-moves ポート間でクライアントを移動できるかどうかを設定します（デフォルトは無効、移動なし）。 commands ■ ［no］aaa accounting commands 使用法：[no]aaa accounting commands<stop−only><radius> 説明：「コマンド」タイプのアカウンティングを設定します。 パラメータ： ! stop−only − コマンドを実行した後、レコード・アカウンティング通知を送信します。 ! radius − アカウンティング プロトコルとして RADIUS を使用します。 次に使用可能なオプション： " mode ＜ stop-only ＞-- アカウンティング セッションの開始方法と終了方法を指定します。（３５ページ） ■ ［no］aaa authorization commands exec（シェル）コマンドの許可を設定します。 次に使用可能なオプション： " primary_method ＜ radius｜none ＞--（４１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 28 コマンドライン インタフェース リファレンス ガイド aaa console ■ aaa authentication console 使用法：aaa authentication console<enable|login><primary−method>［<backup−method>］ 説明：スイッチ コンソールへのアクセス制御に使用する認証メカニズムを設定します。 パラメータ： ! enable − 権限モードへのアクセスを設定します。 ! login − ログイン アクセスを設定します。 ! <primary−method> − アクセス制御の１次認証方式を指定します。使用可能なすべての １次認証方式の一覧を取得するには、enable または login を 指定した後に<TAB>または<?>を使用します。 ! <backup−method> − １次認証方式でユーザの証明情報を確認できない場合に使用する 認証方式を指定します。 使用可能なすべてのバックアップ方式の一覧を取得するには、１ 次認証方式を指定した後に<TAB>または<?>を使用します。 次に使用可能なオプション： " enable -- 権限モード コマンドへのアクセスを設定します。（３０ページ） " login -- スイッチへのログイン アクセスを設定します。（３１ページ） control ■ aaa port-access authenticator［ETHERNET］PORT-LIST control ＜authorized｜auto｜unauthorized＞ オーセンティケータを「authorized」、「unauthorized」、または「auto」状態に設定します（デフォルト は「auto」）。 サポートされる値： " authorized -- 強制許可。 " auto -- 自動。 " unauthorized -- 強制未許可。 controlled-direction ■ aaa port-access ［ETHERNET］PORT-LIST controlled-direction ＜both｜in＞ 認証されていないポートでトラフィックを制御する方法を設定します。両方向（both）または受信のみ（in）。 サポートされる値： " both-- 両方向で制御を実行します。 " in -- 受信パケットに対して制御を実行します。 dhcp-addr ■ aaa port-access web-based dhcp-addr IP-ADDR/MASK-LENGTH DHCP で一時的に使用されるベース アドレス／マスクを設定します（ベース アドレスのデフォルトは１９２． １６８． ０． ０、マスクのデフォルトは２４−２５５． ２５５． ２５５． ０）。 dhcp-lease ■ aaa port-access web-based dhcp-lease＜５∼２ ５＞ DHCP によって発行される IP アドレスのリース期間を設定します（デフォルトは１０）。 範囲：＜５∼２５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 29 コマンドライン インタフェース リファレンス ガイド aaa eap-radius ■ aaa authentication port-access eap-radius ８０２． １x 認証に EAP 対応 RADIUS サーバを使用します。 enable ■ aaa authentication console enable 権限モード コマンドへのアクセスを設定します。 次に使用可能なオプション： " primary ＜ local｜tacacs｜radius ＞-- アクセス制御の１次認証方式を指定します。（３９ページ） ■ aaa authentication telnet enable 権限モード コマンドへのアクセスを設定します。 次に使用可能なオプション： " primary ＜ local｜tacacs｜radius ＞-- アクセス制御の１次認証方式を指定します。（３９ページ） ■ aaa authentication web enable 権限モード コマンドへのアクセスを設定します。 次に使用可能なオプション： " primary ＜ local｜radius ＞-- アクセス制御の１次認証方式を指定します。（３９ページ） ■ aaa authentication ssh enable 権限モード コマンドへのアクセスを設定します。 次に使用可能なオプション： " primary ＜ local｜tacacs｜radius｜... ＞-- アクセス制御の１次認証方式を指定します。（３９ページ） exec ■ ［no］aaa accounting exec 使用法：[no]aaa accounting exec<start−stop|stop−only><radius> 説明：「exec」タイプのアカウンティングを設定します。 パラメータ： ! start−stop − アカウンティング セッションの最初に開始レコード・アカウンティング 通知を送信し、最後に停止レコード・アカウンティング通知を送信します。 受信確認を待ちません。 ! stop−only − アカウンティング セッションの最後に停止レコード・アカウンティング 通知を送信します。受信確認を待ちません。 ! radius − アカウンティング プロトコルとして RADIUS を使用します。 次に使用可能なオプション： " mode ＜ start-stop｜stop-only ＞-- アカウンティング セッションの開始方法と終了方法を指定します。 （３５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 30 コマンドライン インタフェース リファレンス ガイド aaa held-period ■ aaa port-access supplicant［ETHERNET］PORT-LIST held-period ＜０∼６５５３５＞ 保持される時間を設定します（デフォルトは６０秒）。 範囲：＜０∼６５５３５＞ identity ■ aaa port-access supplicant［ETHERNET］PORT-LIST identity IDENTITY サプリカントで使用される識別情報（ユーザ名）を設定します。 次に使用可能なオプション： " secret --（４３ページ） initialize ■ aaa port-access authenticator［ETHERNET］PORT-LIST initialize オーセンティケータを再初期化します。 ■ aaa port-access supplicant［ETHERNET］PORT-LIST initialize サプリカントを再初期化します。 local ■ aaa authentication port-access local ８０２． １x 認証にスイッチに設定されているユーザ名とパスワードを使用します。 login ■ aaa authentication console login スイッチへのログイン アクセスを設定します。 次に使用可能なオプション： " primary ＜local｜tacacs｜radius＞-- アクセス制御の１次認証方式を指定します。（３９ページ） ■ aaa authentication telnet login スイッチへのログイン アクセスを設定します。 次に使用可能なオプション： " primary ＜local｜tacacs｜radius＞-- アクセス制御の１次認証方式を指定します。（３９ページ） ■ aaa authentication web login スイッチへのログイン アクセスを設定します。 次に使用可能なオプション： " primary ＜local｜radius＞-- アクセス制御の１次認証方式を指定します。（３９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 31 コマンドライン インタフェース リファレンス ガイド ■ aaa aaa authentication ssh login スイッチへのログイン アクセスを設定します。 次に使用可能なオプション： " primary ＜local｜tacacs｜radius｜ ... ＞-- アクセス制御の１次認証方式を指定します。（３９ページ） ■ aaa authentication login 使用法：［no］aaa authentication login privilege−mode 説明：スイッチが認証サーバの権限レベルを尊重することを指定します。 次に使用可能なオプション： " privilege-mode -- スイッチが認証サーバの権限レベルを尊重することを指定します。（３９ページ） logoff-period ■ aaa port-access authenticator［ETHERNET］PORT-LIST logoff-period ＜１∼９９９９９９９９９＞ アクティビティがないためにクライアントがポートから削除されたと見なされるまでの時間を設定します。 ■ 範囲：＜１∼９９９９９９９９９＞ aaa port-access mac-based ［ETHERNET］PORT-LIST logoff-period ＜１∼９９９９９９９＞ スイッチで暗黙的なログオフが実行されるまでの非アクティビティの時間を設定します（デフォルトは３００秒）。 ■ 範囲：＜１∼９９９９９９９＞ aaa port-access web-based［ETHERNET］PORT-LIST logoff-period ＜１∼９９９９９９９＞ スイッチで暗黙的なログオフが実行されるまでの非アクティビティの時間を設定します（デフォルトは３００秒）。 範囲：＜１∼９９９９９９９＞ mac-based ■ aaa port-access mac-based 使用法：[no]aaa port−access mac−based addr−format<no−delimiter | single−dash | multi− dash | multi−colon> [no]aaa port−access mac−based[ethernet]PORT−LIST[addr−limit<1−32>| addr−moves | quiet−period<1−65535>|server−timeout<1−300>|max−requests<1−10>|logoff−period <1−9999999>|reauth−period<0−9999999>auth−vid VLAN−ID|unauth−vid VLAN−ID| controlled−direction<in|both>|reauthenticate] 説明：機器または機器のポートに MAC アドレスベースのネットワーク認証を設定します。 このコマンドの最初の形式は、すべてのポートで共通の MAC アドレス形式を設定します。 このコマンドの２番目の形式は、機器の個々のポートでの認証を有効または無効にしたり、設定したりし ます。 ! ’addr−format’は、RADIUS 要求メッセージで使用される MAC アドレス形式を設定します（デフォ ルトは no−delimiter）。 ! ’addr−limit’は、ポートで許可する MAC アドレスの最大数を設定します。この数には、すべての アドレス（認証済および未認証）が含まれます。デフォルトは１つの MAC アドレスです。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 32 コマンドライン インタフェース リファレンス ガイド aaa 注記：８０２． １x 認証と MAC/Web ベース認証の両方を合わせて、同じポートで３ ２を超えるクライアン ト固有の MAC アドレスを許可できません。 ! ’addr−moves’は、’addr−moves’が有効になっているポート間で MAC を移動できるかどうかを設 定します（デフォルトは無効、移動は許可されない）。 ! ’quiet−period’は、認証の試行が失敗した後、スイッチが認証を行わない時間を設定します（デ フォルトは６０秒）。 ! ’server−timeout’は、スイッチが認証がタイムアウトしたと見なすまでの時間を設定します（デ フォルトは３０秒）。 ! ’max−requests’は、スイッチが認証要求を再送信する最大回数を設定します（デフォルトは３）。 ! ’logoff−period’は、スイッチで暗黙的なログオフが実行されるまでの非アクティビティの時間を 設定します（デフォルトは３００）。 ! ’reauth−period’は、接続された MAC アドレスの再認証が必要になるまでの時間を設定します。 ０に設定されると、再認証は無効になります（デフォルトは０）。 ! ’auth−vid’は、認証が成功した後にポートに設定される VLAN を指定します。RADIUS サーバは、 この値を上書きすることができます。この PVID（ポート VLANID）を０に設定するには、このコマ ンドの「no」形式を使用します。PVID が０に設定されている場合は、RADIUS サーバが要求しない 限り PVID の変更は発生しません。PVID の変更は直ちに有効になります。すべてのクライアントが 直ちに再認証する必要があります。デフォルト値は０です。 ! ’unauth−vid’は、認証が失敗した後にポートをに設定される VLAN を指定します。この PVID（ポ ート VLANID）を０に設定するには、このコマンドの「no」形式を使用します。PVID の変更は直ち に有効になります。デフォルト値は０です。 ! ’controlled−direction’は、認証されていないポートでトラフィックを制御する方法を設定し ます。 both ：（デフォルト）このモードでは、認証されていないポートとの間で入力トラフィックと出力 トラフィックの両方が制御されます。認証プロセス自体に関連したトラフィックのみを許可 する目的で使用します。 in ：このモードでは、入力トラフィックが制御されます（’both’モードの場合と同じく、認証 に関連したトラフィックのみが通過を許可されます）。 出力方向のトラフィックは、オーセンティケータによって制御されません。このモードは、 たとえば、認証と Wake−on−LAN を同時に使用したいと考えているネットワーク管理者に 有効です。 注記：ポートが動作上’in’モードになるには、このポートはエッジ ポートでもある必要が あります（’spanning−tree<port>admin−edge−port’）。このポートの MAC は 機能している（このポートはリンクを維持している）必要があり、またこのポートで BPDU が検出されてはなりません。 ! ’reauthenticate’は、ポート上に存在するすべてのクライアントに再認証を強制します。 次に使用可能なオプション： " mac-list 1 -- MAC アドレス ベースのネットワーク認証を行うポートリスト（［ethernet］PORT-LIST） （３４ページ） " addr-format ＜no-delimiter｜single-dash｜multi-dash｜...＞-- RADIUS 要 求 メ ッ セ ー ジ で 使 用 さ れ る MAC アドレス形式を設定します（デフォルトは no-delimiter） 。（２４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 33 コマンドライン インタフェース リファレンス ガイド aaa mac-list１ ■ ［no］aaa port-access mac-based［ETHERNET］PORT-LIST MAC アドレス ベースのネットワーク認証を行うポートリスト 次に使用可能なオプション： " addr-limit ＜１∼３２＞-- ポートで認証可能な MAC アドレスの最大数を設定します（デフォルトは１）。 （NUMBER）（２４ページ） " addr-moves -- ポート間で MAC を移動できるかどうかを設定します（デフォルトは無効、移動なし）。 （２４ページ） " logoff-period ＜１∼９９９９９９９＞-- スイッチで暗黙的なログオフが実行されるまでの非アクティビティの時 間を設定します（デフォルトは３００秒）。（NUMBER） （３２ページ） " quiet-period ＜１∼６５５３５＞-- スイッチが認証を行わない時間を設定します（デフォルトは６ ０秒）。 （NUMBER）（４１ページ） " server-timeout ＜１∼３００＞-- 認証サーバからの応答のタイムアウトを設定します（デフォルトは３０秒）。 （NUMBER）（４３ページ） " max-requests ＜１∼１０＞-- スイッチが認証要求を再送信する最大回数を設定します（デフォルトは３）。 （NUMBER）（３４ページ） " reauth-period ＜０∼９９９９９９９＞-- 再認証のタイムアウト（秒単位）を設定します。 ‘０’に設定すると、再 認証が無効になります（デフォルトは０）。（NUMBER） （４２ページ） " auth-vid -- 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 （２７ページ） " unauth-vid -- 接続された未許可クライアントが存在する間、ポートに設定する VLAN を設定します（デ フォルトでは未設定）。（４７ページ） " reauthenticate -- 再認証を強制的に実施します。（４１ページ） max-requests ■ aaa port-access authenticator［ETHERNET］PORT-LIST max-requests ＜１∼１０＞ スイッチが認証要求を再送信する最大回数を設定します（デフォルトは２）。 ■ 範囲：＜１∼１０＞ aaa port-access mac-based ［ETHERNET］PORT-LIST max-requests ＜１∼１０＞ スイッチが認証要求を再送信する最大回数を設定します（デフォルトは３）。 ■ 範囲：＜１∼１０＞ aaa port-access web-based［ETHERNET］PORT-LIST max-requests ＜１∼１０＞ スイッチが認証要求を再送信する最大回数を設定します（デフォルトは３）。 範囲：＜１∼１０＞ max-retries ■ aaa port-access web-based［ETHERNET］PORT-LIST max-retries ＜１∼１０＞ 認証が失敗したと見なされるまでにクライアントが証明情報を入力できる回数を設定します（デフォルトは３） 。 範囲：＜１∼１０＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 34 コマンドライン インタフェース リファレンス ガイド aaa max-start ■ aaa port-access supplicant［ETHERNET］PORT-LIST max-start ＜１∼１０＞ 認証開始の最大試行回数を定義します（デフォルトは３）。 範囲：＜１∼１０＞ method ■ aaa accounting commands ＜ stop-only ＞＜ radius ＞ 使用するアカウンティング方式を指定します（radius）。 ■ サポートされる値： " radius -- アカウンティング方式として RADIUS プロトコルを使用します。 aaa accounting exec ＜ start-stop｜stop-only ＞＜ radius ＞ 使用するアカウンティング方式を指定します（radius）。 ■ サポートされる値： " radius -- アカウンティング方式として RADIUS プロトコルを使用します。 aaa accounting network ＜ start-stop｜stop-only ＞＜ radius ＞ 使用するアカウンティング方式を指定します（radius）。 ■ サポートされる値： " radius -- アカウンティング方式として RADIUS プロトコルを使用します。 aaa accounting system ＜ start-stop｜stop-only ＞＜ radius ＞ 使用するアカウンティング方式を指定します（radius）。 サポートされる値： " radius -- アカウンティング方式として RADIUS プロトコルを使用します。 mode ■ aaa accounting commands ＜ stop-only ＞ アカウンティング セッションの開始方法と終了方法を指定します。 サポートされる値： " stop-only -- 停止レコード・アカウンティング通知を送信します。 次に使用可能なオプション： " method ＜ radius ＞-- 使用するアカウンティング方式を指定します（radius）。（３５ページ） ■ aaa accounting exec ＜ start-stop｜stop-only ＞ アカウンティング セッションの開始方法と終了方法を指定します。 サポートされる値： start-stop -- 開始および停止レコード・アカウンティング通知を送信します。 stop-only -- 停止レコード・アカウンティング通知のみを送信します。 次に使用可能なオプション： " method ＜ radius ＞-- 使用するアカウンティング方式を指定します（radius）。（３５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 35 コマンドライン インタフェース リファレンス ガイド ■ aaa aaa accounting network ＜ start-stop｜stop-only ＞ アカウンティング セッションの開始方法と終了方法を指定します。 サポートされる値： " start-stop -- 開始および停止レコード・アカウンティング通知を送信します。 " stop-only -- 停止レコード・アカウンティング通知のみを送信します。 次に使用可能なオプション： " method ＜ radius ＞-- 使用するアカウンティング方式を指定します（radius）。（３５ページ） ■ aaa accounting system ＜ start-stop｜stop-only ＞ アカウンティング セッションの開始方法と終了方法を指定します。 サポートされる値： " start-stop -- 開始および停止レコード・アカウンティング通知を送信します。 " stop-only -- 停止レコード・アカウンティング通知のみを送信します。 次に使用可能なオプション： " method ＜ radius ＞-- 使用するアカウンティング方式を指定します（radius）。（３５ページ） network ■ ［no］aaa accounting network 使用法：[no]aaa accounting network<start−stop|stop−only><radius> 説明：「ネットワーク」タイプのアカウンティングを設定します。 パラメータ： ! start−stop − アカウンティング セッションの最初に開始レコード・アカウンティング 通知を送信し、最後に停止レコード・アカウンティング通知を送信します。 受信確認を待ちません。 ! stop−only − アカウンティング セッションの最後に停止レコード・アカウンティング 通知を送信します。受信確認を待ちません。 ! radius − アカウンティング プロトコルとして RADIUS を使用します。 次に使用可能なオプション： " mode ＜ start-stop｜stop-only ＞-- アカウンティング セッションの開始方法と終了方法を指定します。 （３５ページ） null-username ■ [no]aaa accounting suppress null−username null−username を持つユーザのアカウンティング レコードを生成しません。 num-attempts ■ aaa authentication num-attempts ＜１∼１ ０＞ 使用法：aaa authentication num−attempts＜１−１０＞ 説明：許可されるログインの最大試行回数を指定します。デフォルト値は３です。 範囲：＜１∼１０＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 36 コマンドライン インタフェース リファレンス ガイド aaa NUMBER-OF-CLIENTS ■ aaa port-access authenticator［ETHERNET］PORT-LIST client-limit ＜１∼３２＞ ポートで許可するクライアントの最大数を設定します。 範囲：＜１∼３２＞ periodic ■ aaa accounting update periodic ＜１∼５２５６００＞ 使用法：[no]aaa accounting update periodic<number> 説明：アカウンティング レコードの更新メカニズムを設定します。 パラメータ： periodic<number＞− ’number’（分単位）で指定された定期的な間隔でアカウンティング更 新レコードを送信します。 範囲：＜１∼５２５６００＞ port-access ■ aaa authentication port-access 使用法：aaa authentication port−access ... 説明：ネットワークへのアクセス制御に使用する認証メカニズムを設定します。設定された認証方式は、８ ０２． １ x（ポート ベース ネットワーク アクセス制御プロトコル）クライアントの認証に使用されます。この コマンドの後に、ポート ベース ネットワーク アクセス制御プロトコル クライアントの認証に使用する 認証方式を識別するキーワードを指定する必要があります。使用可能なすべての認証方式の一覧を取得す るには、’aaa authentication port−access ？’を使用します。 次に使用可能なオプション： " local --８０２． １x 認証にスイッチに設定されているユーザ名とパスワードを使用します。（３１ページ） " eap-radius --８０２． １x 認証に EAP 対応 RADIUS サーバを使用します。（３０ページ） " chap-radius --８０２． １x 認証に CHAP（MD５）対応 RADIUS サーバを使用します。（２７ページ） ■ aaa port-access 使用法：[no]aaa port−access<authenticator ... | supplicant ... web−based ... | mac−based ...> 説明：機器に８０２． １x（ポート ベースのネットワーク アクセス） 、MAC アドレス ベースのネットワーク アクセ ス、または Web 認証ベースのネットワーク アクセスを設定します。対応するキーワードを指定すること によって、オーセンティケータ、サプリカント、MAC アドレス ベースのネットワーク アクセス、また は Web 認証ベースのネットワーク アクセスを機器または機器ポートに設定できます。オーセンティケー タ、サプリカント、MAC アドレス ベースのネットワーク アクセス、および Web 認証ベースのネットワ ーク アクセス設定の詳細は、’aaa port−access authenticator help’、’aaa port−access supplicant help’、’aaa port−access mac−based help’、および’aaa port−access web−based help’を参照してください。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 37 コマンドライン インタフェース リファレンス ガイド aaa 次に使用可能なオプション： " authenticator -- 機器または機器のポートに８０２． １x ベースのネットワーク認証を設定します。 （２５ページ） " supplicant -- 機器または機器のポートに８０２． １x サプリカントの設定を行います。 （［ethernet］PORT-LIST） （４４ページ） " mac-based -- 機器または機器のポートに MAC アドレス ベースのネットワーク認証を設定します。 （３２ページ） " web-based -- 機器または機器のポートに Web 認証ベースのネットワーク認証を設定します。 （４９ページ） " PORT-LIST -- 機器ポートでの一般的なポート セキュリティ機能を管理します。 （［ethernet］ PORT-LIST） （３８ページ） PORT-LIST ■ ［no］aaa port-access authenticator ［ETHERNET］PORT-LIST ８０２． １x 認証を行うポートリスト。 次に使用可能なオプション： " control ＜ authorized｜auto｜unauthorized ＞-- オーセンティケータを「authorized」 、「unauthorized」 、 または「auto」状態に設定します（デフォルトは「auto」 ）。（NUMBER） （２９ページ） " quiet-period ＜０∼６５５３５＞-- スイッチがサプリカントの認証を行わない時間を設定します（デフォルト は６０秒）。（NUMBER） （４１ページ） " tx-period ＜１∼６５５３５＞-- スイッチが EAPOL PDU の再送まで待つ時間を設定します（デフォルトは３０秒）。 （NUMBER）（４６ページ） " supplicant-timeout ＜１∼３ ００＞-- EAP 要求に対するサプリカントからの応答のタイムアウトを設定し ます（デフォルトは３０秒）。（NUMBER） （４５ページ） " server-timeout ＜１∼３ ００＞-- 認証サーバからの応答のタイムアウトを設定します（デフォルトは３０秒）。 （NUMBER）（４３ページ） " max-requests ＜１∼１０＞-- スイッチが認証要求を再送信する最大回数を設定します（デフォルトは２）。 （NUMBER）（３４ページ） " reauth-period ＜０∼９９９９９９９＞-- 再認証のタイムアウトを設定します（秒単位、デフォルトは０）。‘０’ に設定すると、再認証が無効になります。（NUMBER）（４２ページ） " auth-vid -- 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 （２７ページ） " unauth-vid -- 接続された未認証クライアントが存在する間、ポートに設定する VLAN を指定します（デ フォルトでは未設定） 。（４７ページ） " unauth-period ＜０∼２５ ５＞-- 指定された時間をが経過しても認証が完了しなかった場合に、スイッチが ポートに未認証クライアント用の VLAN を設定します。（NUMBER） （４６ページ） " logoff-period ＜１∼９９９９９９９ ９９＞-- アクティビティがないためにクライアントがポートから削除されたと 見なされるまでの時間を設定します。（NUMBER） （３２ページ） " client-limit -- ポートで許可するクライアントの最大数を設定します。（２８ページ） " initialize -- オーセンティケータを再初期化します。（３１ページ） " reauthenticate -- 再認証を強制的に実施します。（４１ページ） " clear-statistics -- オーセンティケータの統計情報をクリアします。（２８ページ） ■ ［no］aaa port-access ［ETHERNET］PORT-LIST 機器ポートでの一般的なポート セキュリティ機能を管理します。 次に使用可能なオプション： " controlled-direction ＜ both｜in ＞-- 認証されていないポートでトラフィックを制御する方法を設定し ます。両方向（both）または受信のみ（in） 。（NUMBER） （２９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 38 コマンドライン インタフェース リファレンス ガイド aaa primary ■ aaa authentication console enable ＜ local｜tacacs｜radius ＞ アクセス制御の１次認証方式を指定します。 サポートされる値： " local --スイッチのユーザ／パスワードを使用します。 " tacacs -- TACACS＋サーバを使用します。 " radius -- RADIUS サーバを使用します。 次に使用可能なオプション： " secondary ＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。（４２ページ） ■ aaa authentication console login ＜ local｜tacacs｜radius ＞ アクセス制御の１次認証方式を指定します。 サポートされる値： " local --スイッチのユーザ／パスワードを使用します。 " tacacs -- TACACS＋サーバを使用します。 " radius -- RADIUS サーバを使用します。 次に使用可能なオプション： " secondary ＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。（４２ページ） ■ aaa authentication telnet enable ＜ local｜tacacs｜radius ＞ アクセス制御の１次認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " tacacs -- TACACS＋サーバを使用します。 " radius -- RADIUS サーバを使用します。 次に使用可能なオプション： " secondary ＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。（４２ページ） ■ aaa authentication telnet login ＜ local｜tacacs｜radius ＞ アクセス制御の１次認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " tacacs -- TACACS＋サーバを使用します。 " radius -- RADIUS サーバを使用します。 次に使用可能なオプション： " secondary ＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。（４２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 39 コマンドライン インタフェース リファレンス ガイド ■ aaa aaa authentication web enable ＜ local｜radius ＞ アクセス制御の１次認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " radius -- RADIUS サーバを使用します。 次に使用可能なオプション： " secondary ＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。（４２ページ） ■ aaa authentication web login ＜ local｜radius ＞ アクセス制御の１次認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " radius -- RADIUS サーバを使用します。 次に使用可能なオプション： " secondary ＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。（４２ページ） ■ aaa authentication ssh enable ＜ local｜tacacs｜radius｜... ＞ アクセス制御の１次認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " tacacs -- TACACS＋サーバを使用します。 " radius -- RADIUS サーバを使用します。 " public-key -- スイッチの公開キー認証データベースを使用します。 次に使用可能なオプション： " secondary ＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。（４２ページ） ■ aaa authentication ssh login ＜ local｜tacacs｜radius｜... ＞ アクセス制御の１次認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " tacacs -- TACACS＋サーバを使用します。 " radius -- RADIUS サーバを使用します。 " public-key -- スイッチの公開キー認証データベースを使用します。 次に使用可能なオプション： " secondary ＜ local｜none ＞-- アクセス制御のバックアップ認証方式を指定します。（４２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 40 コマンドライン インタフェース リファレンス ガイド aaa primary_method ■ aaa authorization commands ＜ radius｜none ＞ サポートされる値： radius -- 許可方式として RADIUS プロトコルを使用します。 none -- 許可はありません（常に成功します）。 privilege-mode ■ ［no］aaa authentication login privilege-mode 使用法：[no]aaa authentication login privilege−mode 説明：スイッチが認証サーバの権限レベルを尊重することを指定します。 quiet-period ■ aaa port-access authenticator［ETHERNET］PORT-LIST quiet-period ＜０∼６５５３５＞ スイッチがサプリカントの認証を行わない時間を設定します（デフォルトは６０秒）。 ■ 範囲：＜０∼６５５３５＞ aaa port-access mac-based ［ETHERNET］PORT-LIST quiet-period ＜１∼６５５３５＞ スイッチが認証を行わない時間を設定します（デフォルトは６０秒）。 ■ 範囲：＜１∼６５５３５＞ aaa port-access web-based［ETHERNET］PORT-LIST quiet-period ＜１∼６５５３５＞ スイッチが認証を行わない時間を設定します（デフォルトは６０秒）。 範囲：＜１∼６５５３５＞ reauthenticate ■ aaa port-access authenticator［ETHERNET］PORT-LIST reauthenticate 再認証を強制的に実施します。 ■ aaa port-access mac-based ［ETHERNET］PORT-LIST reauthenticate 再認証を強制的に実施します。 ■ aaa port-access web-based［ETHERNET］PORT-LIST reauthenticate 再認証を強制的に実施します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 41 コマンドライン インタフェース リファレンス ガイド aaa reauth-period ■ aaa port-access authenticator［ETHERNET］PORT-LIST reauth-period ＜０∼９９９９９９９＞ 再認証のタイムアウトを設定します（秒単位、デフォルトは０） ‘０’に設定すると、再認証が無効になります。 。 ■ 範囲：＜０∼９９９９９９９＞ aaa port-access mac-based ［ETHERNET］PORT-LIST reauth-period ＜０∼９９９９９９９＞ 再認証のタイムアウト（秒単位）を設定します。‘０’に設定すると、再認証が無効になります （デフォルトは０）。 ■ 範囲：＜０∼９９９９９９９＞ aaa port-access web-based［ETHERNET］PORT-LIST reauth-period ＜０∼９９９９９９９＞ 再認証のタイムアウト（秒単位）を設定します。‘０’に設定すると、再認証が無効になります （デフォルトは０）。 範囲：＜０∼９９９９９９９＞ redirect-url ■ ［no］aaa port-access web-based ［ETHERNET］PORT-LIST redirect-url ログインが成功した後にユーザをリダイレクトする先の URL を設定します（デフォルトは none）。最大１０３文 字の URL を指定可能です。 次に使用可能なオプション： " web-redirect-url -- ログインが成功した後にユーザをリダイレクトする先の URL を設定します（デフォ ルトは none）。最大１０３文字の URL を指定可能です。（ASCII-STR）（５１ページ） secondary ■ aaa authentication console enable ＜ local｜tacacs｜radius ＞＜ local｜none ＞ アクセス制御のバックアップ認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " none -- バックアップ認証方式を使用しません。 ■ aaa authentication console login ＜ local｜tacacs｜radius ＞＜ local｜none ＞ アクセス制御のバックアップ認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " none -- バックアップ認証方式を使用しません。 ■ aaa authentication telnet enable ＜ local｜tacacs｜radius ＞＜ local｜none ＞ アクセス制御のバックアップ認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " none -- バックアップ認証方式を使用しません。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 42 コマンドライン インタフェース リファレンス ガイド ■ aaa aaa authentication telnet login ＜ local｜tacacs｜radius ＞＜ local｜none ＞ アクセス制御のバックアップ認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " none -- バックアップ認証方式を使用しません。 ■ aaa authentication web enable ＜ local｜radius ＞＜ local｜none ＞ アクセス制御のバックアップ認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " none -- バックアップ認証方式を使用しません。 ■ aaa authentication web login ＜ local｜radius ＞＜ local｜none ＞ アクセス制御のバックアップ認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " none -- バックアップ認証方式を使用しません。 ■ aaa authentication ssh enable ＜ local｜tacacs｜radius｜... ＞＜ local｜none ＞ アクセス制御のバックアップ認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " none -- バックアップ認証方式を使用しません。 ■ aaa authentication ssh login ＜ local｜tacacs｜radius｜... ＞＜ local｜none ＞ アクセス制御のバックアップ認証方式を指定します。 サポートされる値： " local -- スイッチのユーザ／パスワードを使用します。 " none -- バックアップ認証方式を使用しません。 secret ■ aaa port-access supplicant［ETHERNET］PORT-LIST identity IDENTITY secret ■ aaa port-access supplicant［ETHERNET］PORT-LIST secret コマンドがユーザに、サプリカントのパスワードの入力を求めます。 server-timeout ■ aaa port-access authenticator［ETHERNET］PORT-LIST server-timeout ＜１∼３００＞ 認証サーバからの応答のタイムアウトを設定します（デフォルトは３０秒）。 範囲：＜１∼３００＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 43 コマンドライン インタフェース リファレンス ガイド ■ aaa aaa port-access mac-based ［ETHERNET］PORT-LIST server-timeout ＜１∼３００＞ 認証サーバからの応答のタイムアウトを設定します（デフォルトは３０秒）。 ■ 範囲：＜１∼３００＞ aaa port-access web-based［ETHERNET］PORT-LIST server-timeout ＜１∼３００＞ 認証サーバからの応答のタイムアウトを設定します（デフォルトは３０秒）。 範囲：＜１∼３００＞ ssh ■ aaa authentication ssh 使用法 : aaa authentication ssh<enable|login><primary−method>[<backup−method>] 説明 : スイッチへの SSH アクセス制御に使用する認証メカニズムを設定します。 パラメータ : ! enable ! login ! <primary−method> ! <backup−method> −権限モードへのアクセスを設定します。 −ログイン アクセスを設定します。 −アクセス制御の１次認証方式を指定します。使用可能なすべての１ 次認証方式の一覧を取得するには、enable または login を指定 した後に<TAB>または<?>を使用します。 −１次認証方式でユーザの証明情報を確認できない場合に使用する認 証方式を指定します。使用可能なすべてのバックアップ方式の一覧 を取得するには、１次認証方式を指定した後に<TAB>または<?>を 使用します。 次に使用可能なオプション： " enable -- 権限モード コマンドへのアクセスを設定します。（３０ページ） " login -- スイッチへのログイン アクセスを設定します。（３１ページ） ssl-login ■ ［no］aaa port-access web-based ［ETHERNET］PORT-LIST ssl-login SSL ログイン（ポート４４３を使用する https）を有効にするかどうかを設定します（デフォルトは無効）。 start-period ■ aaa port-access supplicant［ETHERNET］PORT-LIST start-period ＜１∼３００＞ EAPOL−Start パケットの再送間隔を設定します（デフォルトは３０秒）。 範囲：＜１∼３００＞ supplicant ■ ［no］aaa port-access supplicant ［ETHERNET］PORT-LIST 使用法：[no]aaa port−access supplicant[ethernet]PORT−LIST [auth−timeout<1−300>|held−period<0−65535>|start−period<1−300>| max−start<1− 10 > | identity < identity > [ secret ] | secret initialize | reauthenticate | clear − statistics] !Copyright 2007 Hewlett-Packard Development Company, L.P. 44 コマンドライン インタフェース リファレンス ガイド aaa 説明：機器のポートを８ ０２． １x（ポート ベースのネットワーク アクセス）サプリカントに設定します。オプシ ョン パラメータを設定せずにこのコマンドを実行すると、指定されたポートでサプリカント機能が有効 または無効（’no’が指定された場合）になります。 ’no’キーワードをオプション パラメータとともに使 用することはできません。このコマンドによって実行された変更はすべて、指定された PORT−LIST のみ に適用されます。 ! ’auth−timeout’は、サプリカントがオーセンティケータからチャレンジの受信を待つ時間を設定 します（デフォルトは３ ０秒）。 ! ’held−period’は、認証失敗を受信した後にサプリカントがオーセンティケータに再度認証を要求 するまでに待つ時間を設定します（デフォルトは６０秒）。 ! ’start−period’は、接続状態での EAPOL−Start パケットの送信間隔を設定します（デフォルト は３０秒）。 ! ’max−start’は、サプリカントが認証されたと判断するまでに認証を試みる最大回数を定義します （デフォルトは３）。 ! ’identity’は、オーセンティケータから MD５認証要求を受信したときにポート サプリカントが 使用する識別情報（ユーザー名）を設定します。 ! ’secret’は、オーセンティケータから MD５認証要求を受信したときにポート サプリカントが使 用するシークレットを設定します。このコマンドを起動した後、ユーザはシークレットを入力するよ う求められます。 ! ’initialize’は、サプリカントを再初期化します。 ! ’clear−statistics’は、サプリカントの統計カウンタをクリアします。 次に使用可能なオプション： " auth-timeout ＜１∼３００＞-- チャレンジ受信タイムアウトを設定します（デフォルトは３０秒）。 （NUMBER）（２７ページ） " held-period ＜０∼６５５３５＞-- 保持される時間を設定します（デフォルトは６０秒）。（NUMBER） （３１ページ） " start-period ＜１∼３００＞-- EAPOL-Start パケットの再送間隔を設定します（デフォルトは３０秒） 。 （NUMBER）（４４ページ） " max-start ＜１∼１０＞-- 認証開始の最大試行回数を定義します（デフォルトは３）。（NUMBER） （３５ページ） " initialize -- サプリカントを再初期化します。（３１ページ） " identity -- サプリカントで使用される識別情報（ユーザ名）を設定します。（ASCII-STR）（３１ページ） " secret -- コマンドがユーザに、サプリカントのパスワードの入力を求めます。（４３ページ） " clear-statistics -- サプリカントの統計情報をクリアします。（２８ページ） supplicant-timeout ■ aaa port-access authenticator［ETHERNET］PORT-LIST supplicant-timeout ＜１∼３００＞ EAP 要求に対するサプリカントからの応答のタイムアウトを設定します（デフォルトは３０秒）。 範囲：＜１∼３００＞ suppress ■ ［no］aaa accounting suppress 特定のタイプのユーザのアカウンティング レコードを生成しません。 次に使用可能なオプション： " null-username -- null-username を持つユーザのアカウンティング レコードを生成しません。 （３６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 45 コマンドライン インタフェース リファレンス ガイド aaa system ■ ［no］aaa accounting system 使用法：[no]aaa accounting system<start−stop|stop−only><radius> 説明：「システム」タイプのアカウンティンを設定します。 パラメータ： ! start−stop − アカウンティング セッションの最初に開始レコード・アカウンティング 通知を送信し、最後に停止レコード・アカウンティング通知を送信します。 受信確認を待ちません。 ! stop−only − アカウンティング セッションの最後に停止レコード・アカウンティング通 知を送信します。受信確認を待ちません。 ! radius − アカウンティング プロトコルとして RADIUS を使用します。 次に使用可能なオプション： " mode ＜ start-stop｜stop-only ＞-- アカウンティング セッションの開始方法と終了方法を指定します。 （３５ページ） telnet ■ aaa authentication telnet 使用法：aaa authentication telnet<enable|login><primary−method>[<backup−method>] 説明：スイッチへの telnet アクセス制御に使用する認証メカニズムを設定します。 パラメータ： ! ! ! enable login <primary−method＞ − − − ! <backup−method＞ − 権限モードへのアクセスを設定します。 ログイン アクセスを設定します。 アクセス制御の１次認証方式を指定します。使用可能なすべての １次認証方式の一覧を取得するには、enable または login を 指定した後に<TAB>または<?>を使用します。 １次認証方式でユーザの証明情報を確認できない場合に使用する 認証方式を指定します。使用可能なすべてのバックアップ方式の 一覧を取得するには、１次認証方式を指定した後に<TAB>または <?>を使用します。 次に使用可能なオプション： " enable -- 権限モード コマンドへのアクセスを設定します。（３０ページ） " login -- スイッチへのログイン アクセスを設定します。（３１ページ） tx-period ■ aaa port-access authenticator［ETHERNET］PORT-LIST tx-period ＜１∼６５５３５＞ スイッチが EAPOL PDU の再送まで待つ時間を設定します（デフォルトは３０秒）。 範囲：＜１∼６５５３５＞ unauth-period ■ aaa port-access authenticator［ETHERNET］PORT-LIST unauth-period ＜０∼２５５＞ 指定された時間をが経過しても認証が完了しなかった場合に、スイッチがポートに未認証クライアント用の VLAN を設定します。 範囲：＜０∼２５５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 46 コマンドライン インタフェース リファレンス ガイド aaa unauth-vid ■ ［no］aaa port-access authenticator ［ETHERNET］PORT-LIST unauth-vid 接続された未認証クライアントが存在する間、ポートに設定する VLAN を指定します（デフォルトでは未設定）。 次に使用可能なオプション： " VLAN-ID -- 接続された未認証クライアントが存在する間、ポートに設定する VLAN を指定します（デフ ォルトでは未設定）。（VLAN-ID） （４８ページ） ■ ［no］aaa port-access mac-based［ETHERNET］PORT-LIST unauth-vid 接続された未許可クライアントが存在する間、ポートを保持するための VLAN を設定します（デフォルトでは未 設定）。 次に使用可能なオプション： " VLAN-ID -- 接続された未許可クライアントが存在する間、ポートに設定する VLAN を指定します（デフ ォルトでは未設定）。（VLAN-ID） （４８ページ） ■ ［no］aaa port-access web-based ［ETHERNET］PORT-LIST unauth-vid 接続された未許可クライアントが存在する間、ポートに設定する VLAN を指定します（デフォルトでは未設定）。 次に使用可能なオプション： " web-unauthvid -- 接続された未許可クライアントが存在する間、ポートに設定する VLAN を指定します （デフォルトでは未設定）。（VLAN-ID） （５１ページ） update ■ ［no］aaa accounting update 使用法：[no]aaa accounting update periodic<number> 説明：アカウンティング レコードの更新メカニズムを設定します。 パラメータ： periodic<number＞− ’number’（分単位）で指定された定期的な間隔でアカウンティングの 更新レコードを送信します。 次に使用可能なオプション： " periodic ＜１∼５２５６００＞-- アカウンティング レコードの更新メカニズムを設定します。（３７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 47 コマンドライン インタフェース リファレンス ガイド aaa VLAN-ID ■ aaa port-access authenticator［ETHERNET］PORT-LIST auth-vid VLAN-ID 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 ■ aaa port-access authenticator［ETHERNET］PORT-LIST unauth-vid VLAN-ID 接続された未認証クライアントが存在する間、ポートに設定する VLAN を指定します（デフォルトでは未設定）。 ■ aaa port-access mac-based ［ETHERNET］PORT-LIST auth-vid VLAN-ID 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 ■ aaa port-access mac-based ［ETHERNET］PORT-LIST unauth-vid VLAN-ID 接続された未許可クライアントが存在する間、ポートに設定する VLAN を指定します（デフォルトでは未設定）。 web ■ aaa authentication web 使用法：aaa authentication web<enable|login><primary−method>[<backup−method>] 説明：スイッチへの Web アクセス制御に使用する認証メカニズムを設定します。 パラメータ： ! ! ! ! enable − login − <primary−method> − 権限モードへのアクセスを設定します。 ログイン アクセスを設定します。 アクセス制御の１次認証方式を指定します。使用可能なすべての１ 次認証方式の一覧を取得するには、enable または login を指定 した後に<TAB>または<?>を使用します。 <backup−method> − １次認証方式でユーザの証明情報を確認できない場合に使用する認 証方式を指定します。使用可能なすべてのバックアップ方式の一覧 を取得するには、１次認証方式を指定した後に<TAB>または<?>を 使用します。 次に使用可能なオプション： " enable -- 権限モード コマンドへのアクセスを設定します。（３０ページ） " login -- スイッチへのログイン アクセスを設定します。（３１ページ） web-authvid ■ aaa port-access web-based［ETHERNET］PORT-LIST auth-vid VLAN-ID 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 48 コマンドライン インタフェース リファレンス ガイド aaa web-based ■ aaa port-access web-based 使用法：[no]aaa port−access web−based[dhcp−addr<base address / mask>| dhcp−lease<5−25>] [no]aaa port−access web−based[ethernet]PORT−LIST[client−limit<1−32>|client− moves|ssl−login|redirect−url<URL>|quiet−period<1−65535>|server−timeout<1− 300>|max−requests<1−10>|max−retries<1−10>|logoff−period<1−9999999>|reauth− period<0−9999999>|auth−vid VLAN−ID|unauth−vid VLAN−ID|controlled−direction<in |both>|reauthenticate] 説明：機器または機器のポートに Web 認証ベースのネットワーク認証を設定します。このコマンドの最初の形 式は、すべてのポートで共通の DHCP アドレスまたはリース パラメータを設定します。このコマンドの ２番目の形式は、機器の個々のポートでの認証を有効または無効にしたり、設定したりします。 ! ’dhcp−addr’は、DHCP で一時的に使用されるベース アドレス／マスクを設定します（ベース ドレスのデフォルトは１９２． １６８． ０． ０、マスクのデフォルトは２４−２５５． ２５５． ２５５． ０）。 ! ’dhcp−lease’は、DHCP によって発行される一時 IP アドレスのリース期間を設定します（デフォ ルトは１０）。 ! ’client−limit’は、ポートで許可するクライアントの最大数を設定します。この数には、すべて のクライアント（認証済および未認証）が含まれます。デフォルトは１クライアントです。 注記：８ ０２． １x 認証と MAC/Web ベース認証の両方を合わせて、同じポートで３ ２を超えるクライアン ト固有の MAC アドレスを許可できません。 ! ’client−moves’は、’client−moves’も有効になっているポート間でクライアントを移動できる かどうかを設定します（デフォルトは無効、移動は許可されない）。 ! ’ssl−login’は、SSL ログイン（ポート４４３を使用する https）を有効にするかどうかを設定しま す。有効になっていると、平文テキストの http（ポート８ ０）へのログインは https ポートにリダ イレクトされます。デフォルトは無効です。 ! ’redirect−url’は、ログインが成功した後にユーザをリダイレクトする先の URL を設定します（デ フォルトは none）。最大１０３文字の URL を設定可能です。 ! ’quiet−period’は、認証の試行が失敗した後、スイッチが認証を行わない時間を設定します（デ フォルトは６０秒）。 ! ’server−timeout’は、スイッチで認証がタイムアウトしたと見なされるまでの時間を設定します （デフォルトは３０秒）。 ! ’max−requests’は、スイッチが認証要求を再送信する最大回数を設定します（デフォルトは３）。 ! ’max−retries’は、認証が失敗したと見なされるまでにクライアントが証明情報を入力できる回数 を設定します（デフォルトは３）。 ! ’logoff−period’は、スイッチで暗黙的なログオフが実行されるまでの非アクティビティの時間を 設定します（デフォルトは３００）。 ! ’reauth−period’は、接続されたクライアントの再認証が必要になるまでの時間を設定します。タ イムアウトが０に設定されると、再認証は無効になります（デフォルトは０）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. ア 49 コマンドライン インタフェース リファレンス ガイド aaa ! ’auth−vid’は、認証が成功した後にポートに設定される VLAN を指定します。RADIUS サーバは、 この値を上書きすることができます。この PVID（ポート VLANID）を０に設定するには、このコマ ンドの「no」形式を使用します。PVID が０に設定されていると、RADIUS サーバが要求しない限り PVID の変更は発生しません。PVID の変更は直ちに有効になります。すべてのクライアントが直ち に再認証する必要があります。デフォルト値は０です。 ! ’unauth−vid’は、認証が失敗した後にポートに設定される VLAN を指定します。この PVID（ポー ト VLANID）を０に設定するには、このコマンドの「no」形式を使用します。PVID の変更は直ちに 有効になります。デフォルト値は０です。 ! ’controlled−direction’は、認証されていないポートでトラフィックを制御する方法を設定し ます。 both： （デフォルト）このモードでは、認証されていないポートとの間で入力トラフィックと出力 トラフィックの両方が制御されます。認証プロセス自体に関連したトラフィックのみを許可 する目的で使用します。 in： このモードでは、入力トラフィックが制御されます（’both’モードの場合と同じく、認証 に関連したトラフィックのみが通過を許可されます） 。出力方向のトラフィックは、オーセ ンティケータによって制御されません。このモードは、たとえば、認証と Wake−on−LAN を同時に使用したいと考えているネットワーク管理者に有効です。 注記：ポートが動作上’in’モードになるには、このポートはエッジ ポートでもある必要が あります（’spanning−tree<port>admin−edge−port’）。このポートの MAC は 機能している（このポートはリンクを維持している）必要があり、またこのポートで BPDU が検出されてはなりません。 ! ’reauthenticate’は、ポート上に存在するすべてのクライアントに再認証を強制します。 次に使用可能なオプション： " web-list１ -- Web 認証ベースのネットワーク認証を行うポートリスト。（［ethernet］PORT-LIST） （５１ページ） " dhcp-addr -- DHCP で一時的に使用されるベース アドレス／マスクを設定します（ベース アドレスの デフォルトは１９２． １６８． ０． ０、マスクのデフォルトは２４-２５５． ２５５． ２５５． ０）。（IP-ADDR/MASK-LENGTH） （２９ページ） " dhcp-lease ＜５∼２５＞-- DHCP によって発行される IP アドレスのリース期間を設定します（デフォルト は１０）。（NUMBER） （２９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 50 コマンドライン インタフェース リファレンス ガイド aaa web-list１ ■ ［no］aaa port-access web-based ［ETHERNET］PORT-LIST Web 認証ベースのネットワーク認証を行うポートリスト。 次に使用可能なオプション： " client-limit ＜１∼３２＞-- ポートで認証可能なクライアントの最大数を設定します（デフォルトは１）。 （NUMBER）（２８ページ） " client-moves -- ポート間でクライアントを移動できるかどうかを設定します（デフォルトは無効、移動 なし）。（２８ページ） " ssl-login -- SSL ログイン（ポート４４３を使用する https）を有効にするかどうかを設定します（デフォルト は無効）。（４４ページ） " redirect-url -- ログインが成功した後にユーザをリダイレクトする先の URL を設定します（デフォルト は none） 。最大１０３文字の URL を設定可能。（４２ページ） " max-retries ＜１∼１０＞-- 認証が失敗したと見なされるまでにクライアントが証明情報を入力できる回数 を設定します（デフォルトは３）。（NUMBER） （３４ページ） " logoff-period ＜１∼９９９９９９９＞-- スイッチで暗黙的なログオフが実行されるまでの非アクティビティの時 間を設定します（デフォルトは３００秒）。（NUMBER） （３２ページ） " quiet-period ＜１∼６５５３５＞-- スイッチが認証を行わない時間を設定します（デフォルトは６ ０秒）。 （NUMBER）（４１ページ） " server-timeout ＜１∼３００＞-- 認証サーバからの応答のタイムアウトを設定します（デフォルトは３０秒）。 （NUMBER）（４３ページ） " max-requests ＜１∼１０＞-- スイッチが認証要求を再送信する最大回数を設定します（デフォルトは３）。 （NUMBER）（３４ページ） " reauth-period ＜０∼９９９９９９９＞-- 再認証のタイムアウト（秒単位）を設定します。‘０’に設定すると、 再認証が無効になります（デフォルトは０）。（NUMBER） （４２ページ） " auth-vid -- 認証が成功した後にポートに設定する VLAN を指定します（デフォルトでは未設定）。 （２７ページ） " unauth-vid -- 接続された未許可クライアントが存在する間、ポートに設定する VLAN を指定します（デ フォルトでは未設定） 。（４７ページ） " reauthenticate -- 再認証を強制的に実施します。（４１ページ） web-redirect-url ■ aaa port-access web-based［ETHERNET］PORT-LIST redirect-url WEB-REDIRECT-URL ログインが成功した後にユーザをリダイレクトする先の URL を設定します（デフォルトは none）。最大１０３文字 の URL を設定可能です。 web-unauthvid ■ aaa port-access web-based［ETHERNET］PORT-LIST unauth-vid VLAN-ID 接続された未許可クライアントが存在する間、ポートに設定する VLAN を指定します（デフォルトでは未設定）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 51 コマンドライン インタフェース リファレンス ガイド access-list access-list 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド ip access-list（１７８ページ） 使用法： access−list <number> remark <remark> access−list <CRF−NAME−STR> filter <ip | <ip−protocol> | <ip−protocol−nbr>> <ACL−IP−SPEC−SRC> access−list <CRF−NAME−STR> ignore <ip | <ip−protocol> | <ip−protocol−nbr>> <ACL−IP−SPEC−SRC> access−list <CRF−NAME−STR> filter <tcp | udp> <ACL−IP−SPEC−SRC> destination−port <tcp−data> [source−port <tcp−data>] access−list <CRF−NAME−STR> filter <tcp | udp> <ACL−IP−SPEC−SRC> source−port <tcp−data> [destination−port <tcp−data>] access−list <CRF−NAME−STR> ignore <tcp | udp> <ACL−IP−SPEC−SRC> destination−port <tcp−data> [source−port <tcp−data>][log] access−list <CRF−NAME−STR> ignore <tcp | udp> <ACL−IP−SPEC−SRC> source−port <tcp−data> [destination−port <tcp−data>][log] access−list <1−99> permit <ACL−IP−SPEC−SRC> access−list <1−99> deny <ACL−IP−SPEC−SRC> [log] access−list <100−199> permit <ip | <protocol>> <ACL−IP−SPEC−SRC> <ACL−IP−SPEC−DST> [precedence <precedence>][tos <tos>] access−list <100−199> deny <ip | <protocol>> <ACL−IP−SPEC−SRC> <ACL−IP−SPEC−DST> [precedence <precedence>][tos <tos>][log] access−list <100−199> permit icmp <ACL−IP−SPEC−SRC> <ACL−IP−SPEC−DST> [<icmp−type> [<icmp−code>] | <icmp−message>] [precedence <precedence>][tos <tos>][log] access−list <100−199> deny icmp <ACL−IP−SPEC−SRC> <ACL−IP−SPEC−DST> [<icmp−type> [<icmp−code>] | <icmp−message>] [precedence <precedence>][tos <tos>][log] access−list <100−199> permit igmp <ACL−IP−SPEC−SRC> <ACL−IP−SPEC−DST> [<igmp−type>][precedence <precedence>] [tos <tos>] access−list <100−199> deny igmp <ACL−IP−SPEC−SRC> <ACL−IP−SPEC−DST> [<igmp−type>][precedence <precedence>] [tos <tos>][log] access−list <100−199> permit tcp <ACL−IP−SPEC−SRC> [<ACL−PORT−SPEC−SRC>] <ACL−IP−SPEC−DST> [<ACL−PORT−SPEC−DST>] [established][precedence <precedence>] [tos <tos>] access−list <100−199> deny tcp <ACL−IP−SPEC−SRC> [<ACL−PORT−SPEC−SRC>] <ACL−IP−SPEC−DST> [<ACL−PORT−SPEC−DST>] [established][precedence <precedence>] [tos <tos>][log] !Copyright 2007 Hewlett-Packard Development Company, L.P. 52 コマンドライン インタフェース リファレンス ガイド access-list access−list <100−199> permit udp <ACL−IP−SPEC−SRC> [<ACL−PORT−SPEC−SRC>] <ACL−IP−SPEC−DST> [<ACL−PORT−SPEC−DST>] [precedence <precedence>][tos <tos>] access−list <100−199> deny udp <ACL−IP−SPEC−SRC> [<ACL−PORT−SPEC−SRC>] <ACL−IP−SPEC−DST> [<ACL−PORT−SPEC−DST>] [precedence <precedence>] [tos <tos>] [log] [no] access−list <number> 説明：標準（１∼９９）または拡張（１００∼１９９）アクセス制御リストのエントリを設定します。 パラメータ： !<deny|permit>− 一致した場合に実行するアクションを指定します。 !<ACL−IP−SPEC>− 照合する送信元または宛先 IP アドレスを指定します。IP アドレスの指定には、次の形 式を使用できます。 IP−ADDR MASK − MASK で０に設定されたビットを使用して、IP−ADDR で定義されたアドレスを照合しま す。 * IP−ADDR/MASK−LEN − 上位の MASK−LEN ビットが０で、残りのビットが１のマスクが指定されます。 １７２． １６． ０． ０／１８は、１７２． １６． ０． ０ ０． ０． ６３． ２５５に変換されます。 * host IP−ADDR − 特定のホストを照合します（全ビットに０のマスクが指定されます）。 * any − 任意の IP アドレスを照合します。 * !<filter | ignore>− !log − 一致した場合に実行するアクションを指定します。 すべての一致をログに記録します。 !<ip|tcp|udp>− パケットの照合に使用するプロトコルを指定します。 !<ACL−PORT−SPEC>− tcp または udp エントリの場合は、照合するポートを指定します。ポート番号は、 １∼６５５３５の範囲の整数として、または特定のウェルノウン ポートのプロトコル名を使用して指定できます。 次のポート指定を使用できます。 *eq<port> − 指定されたポート番号を持つパケットを照合します。 *neq<port> − 指定されたポート番号を持たないすべてのパケットを照合します。 *lt<port> − 指定されたポートより小さいポート番号を持つパケットを照合します。 *gt<port> − 指定されたポートより大きいポート番号を持つパケットを照合します。 *range<port><port>− 最初のポートから２番目のポートまでのポート番号のパケットを照合します。最 初のポートには、２番目のポートより小さい値を指定する必要があります。 以下のウェルノウン ポートは名前で参照できます。 TCP : bgp、dns、ftp、http、imap 4、ldap、nntp、pop 2、pop 3、smtp、ssl、telnet UDP : bootpc、bootps、dns、ntp、radius、radius−old、rip、snmp、snmp−trap、tftp 次の IP プロトコルは名前で参照できます。 !ip−in−ip IP !ipv 6−in−ip !gre !esp !ah !ospf !pim パケットを照合します（詳細は指定による）。 IPv６パケットを照合します（詳細は指定による）。 GRE パケットを照合します（詳細は指定による）。 ESP パケットを照合します（詳細は指定による）。 AH パケットを照合します（詳細は指定による）。 OSPF パケットを照合します（詳細は指定による）。 PIM パケットを照合します（詳細は指定による）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 53 コマンドライン インタフェース リファレンス ガイド !vrrp !sctp !icmp* !igmp* !ip !tcp !udp * access-list VRRP パケットを照合します（詳細は指定による） 。 SCTP パケットを照合します（詳細は指定による） 。 ICMP パケットを照合します（詳細は指定による） 。 IGMP パケットを照合します（詳細は指定による） 。 すべての IP パケットを照合します。 TCP パケットを照合します（詳細は指定による）。 UDP パケットを照合します（詳細は指定による）。 これらの IP プロトコルは、connection−rate−filter ACL では使用できません。 次の ICMP パケット タイプは名前で参照できます。 !administratively−prohibited !alternate−address conversion−error !dod−host−prohibited !dod−net−prohibitedecho !echo−reply !general−parameter−problem !host−isolated !host−precedence−unreachable !host−redirect !host−tos−redirect !host−tos−unreachable !host−unknown !host−unreachable !information−reply !information−request !mask−reply !mask−request !mobile−redirect !net−redirect !net−tos−redirect !net−tos−unreachable IGMP パケット タイプのオプション !dvmrp !host−query !host−report !pim !trace !v 2−host−report !v 2−host−leave !mtrace−reply !mtrace−request !v 3−host−report 接続レート ACL の詳細は、Switch 5400 zl、3500 yl、および 6200 yl シリーズの『アクセス セキュリティ ガイド』 （http : //www.hp.com/rnd/support/manuals/5400 zl.htm）の第３章「ウイルス スロットリ ング」を参 照してください。 ACL の詳細は、Switch 5400 zl、3500 yl、および 6200 yl シリーズの『アクセス セキュリティ ガイド』 （http : //www.hp.com/rnd/support/manuals/5400 zl.htm）の第１０章「アクセス制御リスト（ACL）」を参照してくだ さい。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 54 コマンドライン インタフェース リファレンス ガイド arp-protect arp-protect 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no] arp−protect [trust [ethernet] PORT−LIST | validate <ip | destination−mac | src−mac> | vlan VLAN−ID−RANGE] 説明：ダイナミック ARP 保護を設定します。[no]arp−protect コマンドを実行して、スイッチでの ARP 保護の有 効／無効を設定します。ダイナミック ARP 保護は、スイッチで有効にされなければ、どの VLAN でも有効に なりません。デフォルトの設定では、ダイナミック ARP 保護は無効になっています。保護する対象の VLAN を設定するには、 ’arp−protect vlan’コマンドを実行します。デフォルトの設定では、ダイナミック ARP 保護はすべての VLAN で無効になっています。 ダイナミック ARP 保護によって、ポートは、信頼されないポートと信頼されるポートの２種類に分けられま す。信頼されるポートで受信された ARP パケットは、検証なしでフォワーディングされます。保護されてい る VLAN の信頼されないポートで受信された ARP パケットは、フォワーディングされる前に傍受され、検証 されます。デフォルトの設定では、ポートは信頼されていません。ダイナミック ARP 保護では、DHCP スヌー ピングが使用する、IP から MAC へのバインディング データベースを参照して ARP パケットを検証します。 DHCP スヌーピングが有効になっていない場合は、データベースにバインディングが含まれていないため、接 続が失われます。IP アドレスの取得に DHCP を使用していない機器の場合は、’ip source−binding’コマン ドを使用して、静的バインディングをデータベースに手動で追加できます。 ダイナミック ARP 保護は、無効な IP アドレスを含む ARP パケットや、パケット本体の MAC アドレスがイー サネット ヘッダー内の MAC アドレスに一致しない ARP パケットを破棄するように設定することもできます。 パラメータ： trust[ethernet]PORT−LIST validate<ip|dest−mac|src−mac> vlan VLAN−ID−RANGE ---- ポートを信頼されるポートまたは信頼されないポートとして 設定します。 追加の ARP パケット チェックを設定します。 VLAN での ARP 保護を有効／無効にします。 コマンドの構造 ■ ■ ■ ［no］arp-protect trust -- ポートを信頼されるポートまたは信頼されないポートとして設定します。（［ethernet］ PORT-LIST）（５６ページ） ［no］ arp-protect validate -- 追加の ARP 保護検証チェックを設定します。（５６ページ） " dest-mac -- イーサネット ヘッダー内の宛先 MAC アドレスが、パケット本体の Target MAC アドレスに 一致しない ARP 応答パケットをすべて破棄します。（５６ページ） " ip -- 無効な Sender IP アドレスを含む ARP 要求をすべて破棄します。無効な Target IP アドレスを含む ARP 応答をすべて破棄します。無効な IP アドレスには、０． ０． ０． ０、２５５． ２５５． ２５５． ２５５、すべての IP マルチ キャスト アドレス、およびすべてのクラス E IP アドレスが含まれます。（５６ページ） " src-mac -- イーサネット ヘッダー内の送信元 MAC が、パケット本体の Sender MAC アドレスに一致し ない ARP 要求または応答パケットをすべて破棄します。（５６ページ） ［no］arp-protect vlan -- VLAN でのダイナミック ARP 保護を有効／無効にします。（５６ページ） " vlan-list --（VLAN-ID-RANGE） （５６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 55 コマンドライン インタフェース リファレンス ガイド arp-protect コマンドの詳細 dest-mac（５ ６ページ） trust（５６ページ） ip（５６ページ） validate（５６ページ） src-mac（５ ６ページ） vlan（５６ページ） vlan-list（５６ページ） dest-mac ■ ［no］arp-protect validate dest-mac イーサネット ヘッダー内の宛先 MAC アドレスが、パケット本体の Target 答パケットをすべて破棄します。 MAC アドレスに一致しない ARP 応 ip ■ ［no］arp-protect validate ip 無効な Sender IP アドレスを含む ARP 要求をすべて破棄します。無効な Target IP アドレスを含む ARP 応答 をすべて破棄します。無効な IP アドレスには、０． ０． ０． ０、２５５． ２５５． ２５５． ２５５、すべての IP マルチキャスト ア ドレス、およびすべてのクラス E IP アドレスが含まれます。 src-mac ■ ［no］arp-protect validate src-mac イーサネット ヘッダー内の送信元 MAC が、パケット本体の Sender は応答パケットをすべて破棄します。 MAC アドレスに一致しない ARP 要求また trust ■ ［no］arp-protect trust［ETHERNET］ PORT-LIST ポートを信頼されるポートまたは信頼されないポートとして設定します。 validate ■ ［no］arp-protect validate 追加の ARP 保護検証チェックを設定します。 次に使用可能なオプション： " src-mac -- イーサネット ヘッダー内の送信元 MAC が、パケット本体の Sender MAC アドレスに一致し ない ARP 要求または応答パケットをすべて破棄します。（５６ページ） " dest-mac -- イーサネット ヘッダー内の宛先 MAC アドレスが、パケット本体の Target MAC アドレスに 一致しない ARP 応答パケットをすべて破棄します。（５６ページ） " ip -- 無効な Sender IP アドレスを含む ARP 要求をすべて破棄します。無効な Target IP アドレスを含む ARP 応答をすべて破棄します。無効な IP アドレスには、０． ０． ０． ０、２５５． ２５５． ２５５． ２５５、すべての IP マルチ キャスト アドレス、およびすべてのクラス E IP アドレスが含まれます。（５６ページ） vlan ■ ［no］arp-protect vlan VLAN でのダイナミック ARP 保護を有効／無効にします。 次に使用可能なオプション： " vlan-list --（VLAN-ID-RANGE） （５６ページ） vlan-list ■ ［no］arp-protect vlan VLAN-ID-RANGE !Copyright 2007 Hewlett-Packard Development Company, L.P. 56 コマンドライン インタフェース リファレンス ガイド auto-tftp auto-tftp 概要 カテゴリ： ファイル転送 プライマリ コンテキスト： config 関連コマンド tftp（４２６ページ） 使用法：[no] auto−tftp [IP−ADDR FILENAME−STR] 説明：スイッチブート時の、TFTP を介した自動 OS イメージ ダウンロードを有効／無効にします。OS イメージの バージョンがスイッチで実行されている OS のバージョンと異なる場合は、OS イメージがダウンロードされ ます。このコマンドを’no’を付けずに使用する場合は、パラメータを指定する必要があります。スイッチに auto−tftp が設定されている場合に、このコマンドの「no」形式を使用するとスイッチの設定から auto−tftp エントリが削除され、スイッチのリブート時の auto−tftp 動作は行われません。 注記：このコマンドは、スイッチで TFTP を有効にする設定には影響しません。 ! IP−ADDR − OS イメージをダウンロードする TFTP サーバの IP アドレスを指定します。 ! FILENAME−STR − ダウンロードするファイル名を指定します。 コマンドの構造 ■ auto-tftp server-ip -- OS イメージをダウンロードする TFTP サーバの IP アドレス。 （IP-ADDR） （５７ページ） " filename -- OS イメージのファイル名。（ASCII-STR）（５７ページ） 例 例：auto-tftp IP-ADDR FILENAME イメージのバージョンがスイッチですでに実行されているバージョンと異なる場合は、TFTP サーバ１ ０． １０． ２． ４０に格 納されている image２を使用してブートするように機器を設定します。 ProCurve(config)# auto−tftp 10.10.2.40 image 2 コマンドの詳細 server-ip（５ ７ページ） filename（５ ７ページ） filename ■ auto-tftp IP-ADDR FILENAME OS イメージのファイル名。 server-ip ■ auto-tftp IP-ADDR OS イメージをダウンロードする TFTP サーバの IP アドレス。 次に使用可能なオプション： " filename -- OS イメージのファイル名。（ASCII-STR）（５７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 57 コマンドライン インタフェース リファレンス ガイド banner banner 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： config 関連コマンド show banner（３ ２６ページ） 使用法：[no] banner motd ASCII−STR 説明：ログイン バナーを定義します。このバナーは、コンソール、telnet、ssh、および Web−UI セッションへの ログインの前に表示されます。バナーには、最大３２０文字の複数行のテキストを設定できます。バナー テキス トには、区切り文字との文字を除く、印刷可能な任意の文字を含めることができます。 コマンドの構造 ■ ［no］banner motd - motd バナーのメッセージを設定します。（５８ページ） " ascii -- バナー テキストの区切り文字を指定します。（ASCII-STR）（５８ページ） 例 例：banner motd DELIMITER “Welcome to this ProCurve switch.”というバナー メッセージを設定した後、確認します。 ProCurve(config)# banner motd > Enter TEXT message.End with the character’>’ Welcome to this ProCurve switch.> ProCurve(config)# show banner motd Banner Information Banner status : Enabled Configured Banner : Welcome to this ProCurve switch. コマンドの詳細 motd（５ ８ページ） ascii（５ ８ページ） ascii ■ banner motd ASCII バナー テキストの区切り文字を指定します。 motd ■ ［no］banner motd motd バナーのメッセージを設定します。 次に使用可能なオプション： " ascii -- バナー テキストの区切り文字を指定します。（ASCII-STR）（５８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 58 コマンドライン インタフェース リファレンス ガイド boot boot 概要 カテゴリ： プライマリ スイッチ管理 コンテキスト： 関連コマンド manager reload（２ ７９ページ） 使用法：boot [system [flash <primary | secondary>] [config FILENAME]] 説明：機器をリブートします。ブート プロセス中にプライマリまたはセカンダリのどちらのソフトウェア イメージ を使用するかを指定できます。必要に応じて、このブート用のコンフィギュレーション ファイルを設定でき ます。 コマンドの構造 ■ boot system -- リブート後に使用するブート イメージを指定できます。（６０ページ） " flash ＜ primary｜secondary ＞ -- リブート後に使用するブート イメージを指定します。（６０ページ） ! config ＜ config 1 ＞ -- ブート時に使用するコンフィギュレーション ファイルを指定します。 （５９ページ） 例 例：boot running-config ファイルに、保存されていない設定変更がある状態でスイッチをプライマリ フラッシュからブート します。 例：boot system flash secondary running-config ファイルに、保存されていない設定変更がない状態でスイッチをセカンダリ フラッシュからリブー トします。 コマンドの詳細 config（５９ページ） flash（６ ０ページ） system（６０ページ） config ■ boot system flash ＜ primary｜secondary ＞ config ＜ config 1＞ ブート時に使用するコンフィギュレーション ファイルを指定します。 サポートされる値： " config１ !Copyright 2007 Hewlett-Packard Development Company, L.P. 59 コマンドライン インタフェース リファレンス ガイド boot flash ■ boot system flash ＜ primary ｜ secondary ＞ リブート後に使用するブート イメージを指定します。 サポートされる値： " primary -- プライマリ フラッシュ イメージ。 " secondary -- セカンダリ フラッシュ イメージ。 次に使用可能なオプション： " config ＜ config 1 ＞ -- ブート時に使用するコンフィギュレーション ファイルを指定します。（５９ページ） system ■ boot system リブート後に使用するブート イメージを指定できます。 次に使用可能なオプション： " flash ＜ primary｜secondary ＞ -- リブートの後に使用するブート イメージを指定します。（６０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 60 コマンドライン インタフェース リファレンス ガイド cdp cdp 概要 カテゴリ： ルーティング プライマリ コンテキスト： config 関連コマンド show cdp（３ ２８ページ） 使用法：[no]cdp ... 説明：各種の CDP(Cisco Discovery Protocol)パラメータを設定します。 ’cdp ?’を実行すると、すべての設定 オプションが一覧表示されます。 コマンドの構造 ■ ■ ［no］cdp enable -- 特定の機器ポートでの CDP を有効／無効にします。（［ethernet］ PORT-LIST） （６１ページ） ［no］cdp run -- 機器での CDP を開始および停止します。（６１ページ） 例 例： cdp enable PORT-LIST Switch５ ４００zl シリーズのポート A１での CDP を無効にします。 ProCurve (config) # no cdp enable a 1 例： cdp run スイッチでの CDP を無効にします。 ProCurve (config) # no cdp run コマンドの詳細 run（６ １ページ） enable（６１ページ） enable ■ ［no］cdp enable ［ETHERNET］ PORT-LIST 使用法：[no] cdp enable[ethernet] PORT−LIST 説明：特定の機器ポートでの CDP を有効／無効にします。 run ■ ［no］cdp run 使用法：[no]cdp run 説明：機器での CDP を開始および停止します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 61 コマンドライン インタフェース リファレンス ガイド chassislocate chassislocate 概要 カテゴリ： プライマリ コンテキスト： operator 関連コマンド 使用法：chassislocate <on | blink> [<1−1440>] chassislocate off 説明：シャーシ LED を制御します。 パラメータ： on − LED を点灯します。 off − LED を消灯します。 blink − LED を点滅させます。 [<1−1440>] − LED を点滅または点灯させる分数（デフォルトは３ ０分）。 コマンドの構造 ■ ■ ■ chassislocate blink -- シャーシ LED を点滅させます（デフォルトは３０分）。（６２ページ） " duration ＜1∼1440＞ -- 継続時間の分数（デフォルトは３０分）。（NUMBER） （６２ページ） chassislocate off -- シャーシ LED を消灯します。（６３ページ） chassislocate on -- シャーシ LED を点灯します（デフォルトは３０分）。（６３ページ） " duration ＜1∼1440＞ -- 継続時間の分数（デフォルトは３０分）。（NUMBER） （６２ページ） コマンドの詳細 blink（６ ２ページ） off（６３ページ） duration（６ ２ページ） on（６ ３ページ） blink ■ chassislocate blink シャーシ LED を点滅させます（デフォルトは３０分）。 次に使用可能なオプション： duration ＜１∼１４４０＞ -- 継続時間の分数（デフォルトは３０分）。（NUMBER） （６２ページ） duration ■ chassislocate on ＜１∼１４４０＞ 継続時間の分数（デフォルトは３０分）。 範囲：＜１∼１４４０＞ ■ chassislocate blink ＜ １ ∼１４４０＞ 継続時間の分数（デフォルトは３０分）。 範囲：＜１∼１４４０＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 62 コマンドライン インタフェース リファレンス ガイド chassislocate off ■ chassislocate off シャーシ LED を消灯します。 on ■ chassislocate on シャーシ LED を点灯します（デフォルトは３０分）。 次に使用可能なオプション： " duration ＜１∼１４４０＞ -- 継続時間の分数（デフォルトは３０分）。（NUMBER） （６２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 63 コマンドライン インタフェース リファレンス ガイド clear clear 概要 カテゴリ： プライマリ コンテキスト： manager 関連コマンド 使用法：clear <arp | intrusion−log | logging|public−key | statistics [ethernet] PORT−LIST | link−keepalive statistics> 説明：テーブル／統計情報または許可されたクライアントの公開キーをクリアします。 パラメータ： ! arp − ARP キャッシュ内のすべての非永続的なエントリをフラッシュします。 ! intrusion−log − アラート フラグをリセットし、次のセキュリティ侵入を検出してログに記録するよう にスイッチを準備します。 ! logging − ! public−key −フラッシュメモリに読み込まれている許可されたクライアントの公開キーを削除します。 ! statistics PORT−LIST − します。 ! link−keepalive statistics − 送信した UDLD パケット、受信した UDLD パケット、およびすべての UDLD 有効ポートの状態遷移カウンタをリセットします。 イベント ログからすべてのイベント エントリを削除します。 指定されたポートに関連付けられているすべてのポート カウンタをリセット コマンドの構造 ■ ■ ■ ■ ■ ■ ■ clear arp -- ARP キャッシュ内のすべての非永続的なエントリをフラッシュします。（６５ページ） clear crypto -- フラッシュメモリからクライアントの公開キーを削除します。（６５ページ） " client-public-key -- フラッシュメモリからクライアントの公開キーを削除します。（６５ページ） ! keyfile < manager｜operator > -- フラッシュメモリからクライアントの公開キーを削除します。 （６５ページ） □ keylist --フラッシュメモリからクライアントの公開キーを削除します。 （ASCII-STR） （６５ページ） clear intrusion-flags -- すべてのポートのアラート フラグをリセットします。（６５ページ） clear link-keepalive -- すべての UDLD 有効ポートの link-keepalive カウンタをリセットします。（６５ページ） " statistics -- すべての UDLD 有効ポートの link-keepalive カウンタをリセットします。（６６ページ） clear link-keepalive -- すべての UDLD 有効ポートの link-keepalive カウンタをリセットします。（６５ページ） " statistics -- すべての UDLD 有効ポートの link-keepalive カウンタをリセットします。（６６ページ） clear logging -- イベント ログからすべてのイベント エントリを削除します。（６６ページ） clear statistics -- 指定されたポートのすべてのカウンタをリセットします。（［ethernet］PORT-LIST） （６６ページ） コマンドの詳細 arp（６ ５ページ） intrusion-flags（６ ５ページ） link-keepalive（６ ５ページ） client-public-key（６ ５ページ） keyfile（６ ５ページ） logging（６６ページ） crypto（６ ５ページ） statistics（６ ６ページ） keylist（６５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 64 コマンドライン インタフェース リファレンス ガイド clear arp ■ clear arp ARP キャッシュ内のすべての非永続的なエントリをフラッシュします。 client-public-key ■ clear crypto client-public-key フラッシュメモリからクライアントの公開キーを削除します。 次に使用可能なオプション： " keyfile ＜ manager｜operator ＞ -- フラッシュメモリからクライアントの公開キーを削除します。 （６５ページ） crypto ■ clear crypto フラッシュメモリからクライアントの公開キーを削除します。 次に使用可能なオプション： " client-public-key -- フラッシュメモリからクライアントの公開キーを削除します。（６５ページ） intrusion-flags ■ clear intrusion-flags " すべてのポートのアラート フラグをリセットします。 keyfile ■ clear crypto client-public-key ＜ manager ｜ operator ＞ フラッシュメモリからクライアントの公開キーを削除します。 サポートされる値： " manager -- 管理者の公開キーを選択します。 " operator -- オペレータの公開キーを選択します。 次に使用可能なオプション： " keylist -- フラッシュメモリからクライアントの公開キーを削除します。（ASCII-STR）（６５ページ） keylist ■ clear crypto client-public-key ＜ manager｜operator ＞ KEYLIST フラッシュメモリからクライアントの公開キーを削除します。 link-keepalive ■ clear link-keepalive すべての UDLD 有効ポートの link−keepalive カウンタをリセットします。 次に使用可能なオプション： " statistics -- すべての UDLD 有効ポートの link-keepalive カウンタをリセットします。（６６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 65 コマンドライン インタフェース リファレンス ガイド clear logging ■ clear logging イベント ログからすべてのイベント エントリを削除します。 statistics ■ clear statistics ［ETHERNET］ PORT-LIST 指定されたポートのすべてのカウンタをリセットします。 ■ clear link-keepalive statistics すべての UDLD 有効ポートの link−keepalive カウンタをリセットします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 66 コマンドライン インタフェース リファレンス ガイド clock clock 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： config 関連コマンド ip（１ ７５ページ） sntp（３９８ページ） time（４ ２７ページ） 使用法：[no] clock[...] 説明：現在の時刻、日付、および現地時刻の各パラメータを表示／設定します。パラメータを設定せずに実行すると、 それらの情報が表示されます。’clock ?’を実行すると、すべての設定オプションが一覧表示されます。 注記 このコマンドを使用する状況 このコマンドは、スイッチが TimeP または SNTP を使用してタイム サーバから時刻／日付を取得していない場合 に、時刻／日付を設定するために使用します。 コマンドの構造 ■ ■ ■ clock set -- 現在の時刻または日付あるいはその両方を設定します。（６８ページ） " date -- 設定する現在の日付。（MM／DD［／［YY］YY］ ）（６７ページ） " time -- 設定する現在の時刻。（HH：MM［：SS］）（６９ページ） ［no］clock summer-time -- サマータイムの変更を有効／無効にします。（６８ページ） clock timezone -- 現在の場所の GMT の西（−）または東（＋）への時差の時間数を設定します。（６９ページ） " gmt < +14 : 00｜+13 : 00｜+12 : 00｜... > -- 現在のタイムゾーンの GMT の西（−）または東（＋）へ の時差の時間数。（６７ページ） " us < alaska｜aleutian｜arizona｜... > -- 米国の地域のタイムゾーン。（６９ページ） コマンドの詳細 date（６ ７ページ） summer-time（６ ８ページ） gmt（６ ７ページ） time（６ ９ページ） set（６８ページ） timezone（６ ９ページ） us（６９ページ） date ■ clock set ［DATE］ 設定する現在の日付。 gmt ■ clock timezone gmt ＜＋１４：００｜＋１３：００｜＋１２：００｜... ＞ 現在のタイムゾーンの GMT の西（−）または東（＋）への時差の時間数。 サポートされる値： " ＋１４：００ " ＋１３：００ " ＋１２：００ !Copyright 2007 Hewlett-Packard Development Company, L.P. 67 コマンドライン インタフェース リファレンス ガイド " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " clock ＋１１：３０ ＋１１：００ ＋１０：３０ ＋１０：００ ＋９：３０ ＋９：００ ＋８：００ ＋７：００ ＋６：３０ ＋６：００ ＋５：３０ ＋５：００ ＋４：３０ ＋４：００ ＋３：３０ ＋３：００ ＋２：００ ＋１：００ ＋０：００ −１：００ −２：００ −３：００ −３：３０ −４：００ −５：００ −６：００ −７：００ −８：００ −８：３０ −９：００ −９：３０ −１０：００ −１１：００ −１２：００ set ■ clock set 使用法：clock set <[MM / DD [ / [YY] YY]] [HH : MM [ : SS]]> 説明：現在の時刻または日付あるいはその両方を設定します。 ! MM/DD[/[YY]YY] − 新しい日付 ! HH : MM[ : SS] − 新しい時刻 次に使用可能なオプション： ）（６７ページ） " date -- 設定する現在の日付。（MM/DD［／［YY］YY］ " time -- 設定する現在の時刻。（HH : MM［：SS］）（６９ページ） summer-time ■ ［no］clock summer-time 使用法：[no] clock summer−time 説明：サマータイムの変更を有効／無効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 68 コマンドライン インタフェース リファレンス ガイド clock time ■ clock set ［TIME］ 設定する現在の時刻。 timezone ■ clock timezone 使用法：clock timezone [gmt <−12 : 00 − +14 : 00>] | [us <none|alaska|aleutian|arizona|central| east−indiana|eastern|hawaii|michigan|mountain| pacific|samoa>] 説明：現在の場所の GMT の西（−）または東（＋）への時差の時間数を設定します。時間数は、正確な数値（受 け付け可能なすべての値の一覧については、’clock timezone gmt ?’を参照）または米国のタイムゾ ーンのどちらかを指定することにより定義できます。デフォルト値は GMT０です。 次に使用可能なオプション： " gmt ＜＋１ ４：００｜＋１３：００｜＋１２：０ ０｜...＞ -- 現在のタイムゾーンの GMT の西（−）または東（＋）への時差の 時間数。（６７ページ） " us ＜ alaska｜aleutian｜arizona｜... ＞ -- 米国の地域のタイムゾーン。（６ ９ページ） us ■ clock timezone us ＜ alaska ｜ aleutian ｜ arizona ｜... ＞ 米国の地域のタイムゾーン。 サポートされる値： " alaska " aleutian " arizona " central " east_indiana " eastern " hawaii " michigan " mountain " pacific " samoa !Copyright 2007 Hewlett-Packard Development Company, L.P. 69 コマンドライン インタフェース リファレンス ガイド configure configure 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド end（１ ３１ページ） exit（１ ３４ページ） enable（１ ３０ページ） 使用法：configure[terminal] 説明：設定コンテキストに入ります。 コマンドの構造 ■ configure terminal -- configure コマンドのオプション キーワード（省略可能）。（７０ページ） 例 例：enable ProCurve# configure ProCurve(config)# コマンドの詳細 terminal（７０ページ） terminal ■ configure terminal configure コマンドのオプション キーワード（省略可能）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 70 コマンドライン インタフェース リファレンス ガイド connection-rate-filter connection-rate-filter 概要 カテゴリ： トラブルシューティング プライマリ コンテキスト： config 関連コマンド filter（１ ３８ページ） ip（１ ７５ページ） vlan（４ ４０ページ） show connection-rate-filter（３ ３２ページ） 使用法： connection−rate−filter unblock< host SRC−IP−ADDR | SRC−IP−ADDRESS/MASK > [no] connection−rate−filter sensitivity <low|medium|high|aggressive> 説明：接続レート フィルタリングをグローバルに有効にして感度を設定するか、または接続レート フィルタリング によってすでにブロックされているホストからのトラフィックのブロックを解除します。接続レート フィル タリングを有効にする場合は、この機能をグローバルに有効にすること加えて、個々のポートに接続レート フィルタリングを設定する必要があります。インタフェース コンテキストで”connection−rate−filter <...>”コマンドを使用します。 コマンドの構造 ■ ■ connection-rate-filter sensitivity -- フィルタリングの感度レベルを設定します。（７２ページ） " sensitive ＜ low｜medium｜high｜... ＞ --（７１ページ） connection-rate-filter unblock -- 接続レート フィルタによってブロックされているホストをリセットします。 （７２ページ） " all -- 接続レート フィルタによってブロックされているすべてのホストをリセットします。（７１ページ） " host -- 指定された IP アドレスからのパケットを照合します。（IP-ADDR）（７１ページ） " src-ip -- 指定されたサブネットからのパケットを照合します。（IP-ADDR/MASK-LENGTH）（７２ページ） コマンドの詳細 all（７ １ページ） sensitive（７ １ページ） src-ip（７ ２ページ） host（７１ページ） sensitivity（７ ２ページ） unblock（７２ページ） all ■ connection-rate-filter unblock all 接続レート フィルタによってブロックされているすべてのホストをリセットします。 ■ connection-rate-filter unblock host IP-ADDR 指定された IP アドレスからのパケットを照合します。 host sensitive ■ connection-rate-filter sensitivity ＜ low ｜ medium ｜ high ｜... ＞ サポートされる値： " low -- 接続レート フィルタリングの感度レベルを低（最も許容的）に設定します。 " medium -- 接続レート フィルタリングの感度レベルを中（許容的）に設定します。 " high -- 接続レート フィルタリングの感度レベルを高（制限的）に設定します。 " aggressive -- 接続レート フィルタリングの感度レベルを強（最も制限的）に設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 71 コマンドライン インタフェース リファレンス ガイド connection-rate-filter sensitivity ■ connection-rate-filter sensitivity フィルタリングの感度レベルを設定します。 次に使用可能なオプション： " sensitive ＜ low｜medium｜high｜... ＞ --（７１ページ） src-ip ■ connection-rate-filter unblock IP-ADDR/MASK-LENGTH 指定されたサブネットからのパケットを照合します。 unblock ■ connection-rate-filter unblock 以前に接続レート フィルタによってブロックされたホストをリセットします。 次に使用可能なオプション： " all -- 接続レート フィルタによってブロックされているすべてのホストをリセットします。（７１ページ） " host -- 指定された IP アドレスからのパケットを照合します。（IP-ADDR）（７１ページ） " src-ip -- 指定されたサブネットからのパケットを照合します。（IP-ADDR/MASK-LENGTH）（７２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 72 コマンドライン インタフェース リファレンス ガイド console console 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： config 関連コマンド show console（３ ３２ページ） repeat（２ ８２ページ） 使用法：console ... 説 明：各 種 の コ ン ソ ー ル パ ラ メ ー タ を 設 定 し ま す。設 定 可 能 な す べ て の パ ラ メ ー タ の 一 覧 を 取 得 す る に は、’console ?’を使用します。設定変更できないパラメータとそのデフォルト値は次のとおりです。デー タ ビット ＝ ８、パリティ ＝ なし、ストップ ビット ＝ １。 コマンドの構造 ■ ■ ■ ■ ■ ■ ■ console baud-rate＜ speed-sense｜１ ２００｜２４００｜ ... ＞ -- コンソール ポートを介して開始された機器接続 セッションのデータ送信速度を設定します。（７４ページ） console events ＜ None | Debug | All｜... ＞ -- イベントログとして表示されるイベントのレベルを設定しま す。（７ ４ページ） console flow-control ＜ XON/XOFF｜None ＞ -- フロー制御の方法を設定します。デフォルトは xon-xoff です。（７４ページ） console inactivity-timer ＜０｜１｜５｜... ＞ -- スイッチが通信セッションを終了するまでの非アクティビテ ィの時間（分数）を設定します。（７５ページ） console local-terminal ＜ VT１００｜ NONE | ANSI ＞ -- 現在のコンソールまたは telnet セッションに使用さ れているターミナルのタイプを設定します（デフォルトは vt１００）。（７５ページ） console screen-refresh ＜１｜３｜５｜... ＞ -- repeat コマンドで画面が更新されるまでのデフォルトの秒数 を設定します。（７５ページ） console terminal ＜ VT１００｜NONE | ANSI > -- すべてのコンソールおよび telnet セッションに使用されて いるターミナルのタイプを設定します（デフォルトは vt１００）。（７６ページ） 例 例：console ＜...＞ 以下のコンソール設定を使用するようにスイッチを設定します。 ■ ■ ■ ■ ■ VT１００オペレーション １９， ２００ボー フロー制御なし １０分の非アクティビティ時間 major ログ イベント !Copyright 2007 Hewlett-Packard Development Company, L.P. 73 コマンドライン インタフェース リファレンス ガイド console コマンドの詳細 baud-rate（７ ４ページ） inactivity-timer（７５ページ） events（７４ページ） local-terminal（７ ５ページ） flow-control（７ ４ページ） screen-refresh（７ ５ページ） terminal（７ ６ページ） baud-rate ■ console baud-rate ＜ speed-sense｜1200｜2400｜... ＞ 使用法：console baud−rate<speed−sense|1200|2400|4800| 9600|19200|38400|57600|115200> 説明：コンソール ポートを介して開始された機器接続セッションのデータ送信速度を設定します。’speed− sense’を指定すると、速度が自動的に決定されます。デフォルトは speed−sense です。 サポートされる値： " speed-sense " １２ ００ " ２４ ００ " ４８ ００ " ９６ ００ " １９ ２００ " ３８ ４００ " ５７ ６００ " １１ ５２００ events ■ console events ＜ None｜Debug｜All｜... ＞ 使用法：console events <none|all|not−info|critical|debug> 説明：イベントログとして表示されるイベントのレベルを設定します。 all − すべてを表示します。 none − イベントを表示しません。 not−info − information を除くすべてのイベントを表示します。 critical − Critical レベルのイベントのみを表示します。 debug − 内部使用のために予約されています。 サポートされる値： " None " Debug " All " Not-INFO " Critical flow-control ■ console flow-control ＜ XON/XOFF｜None ＞ 使用法：console flow−control<xon/xoff|none> 説明：フロー制御の方法を設定します。デフォルトは xon−xoff です。 サポートされる値： " XON/XOFF " None !Copyright 2007 Hewlett-Packard Development Company, L.P. 74 コマンドライン インタフェース リファレンス ガイド console inactivity-timer ■ console inactivity-timer ＜０｜１｜５｜... ＞ 使用法：console inactivity−timer<0|1|5|10|15|20|30|60|120> 説明：スイッチが通信セッションを終了するまでの非アクティビティの時間（分数）を設定します。‘０’を指 定すると、非アクティビティ タイマが無効になります。デフォルト値は０です。 サポートされる値： " ０ " １ " ５ " １０ " １５ " ２０ " ３０ " ６０ " １２ ０ local-terminal ■ console local-terminal ＜ VT１００｜NONE｜ANSI ＞ 使用法：console local−terminal<vt 100|ansi|none> 説明：現在のコンソールまたは telnet セッションに使用されているターミナルのタイプを設定します（デフ ォルトは vt１００）。直ちに有効になります。設定には保存されません。 ターミナル タイプのオプションは次のとおりです。 vt１００= VT１００ターミナルのエスケープ シーケンスを使用します。 ansi = ANSI ターミナルのエスケープ シーケンスを使用します。 none = ターミナル エスケープ シーケンスのない raw モードを使用します。スクリプト作成に有効です。 ’console terminal help’も参照してください。 サポートされる値： " VT１００-- VT-１００ターミナルと互換性があります。 " NONE -- ターミナル エスケープ シーケンスが削除された raw モード。 " ANSI -- ANSI ターミナルと互換性があります。 screen-refresh ■ console screen-refresh ＜１｜３｜５｜... ＞ 使用法：console screen−refresh<1|3|5|10|20|30|45|60> 説明：repeat コマンドで画面が更新されるまでのデフォルトの秒数を設定します。’repeat’コマンドの詳細 は、’repeat help’を参照してください。 サポートされる値： " １ " ３ " ５ " １０ " ２０ " ３０ " ４５ " ６０ !Copyright 2007 Hewlett-Packard Development Company, L.P. 75 コマンドライン インタフェース リファレンス ガイド console terminal ■ console terminal ＜ VT１００｜NONE｜ANSI ＞ 使用法：console terminal<vt 100|ansi|none> 説明：すべてのコンソールおよび telnet セッションに使用されているターミナルのタイプを設定します（デ フォルトは vt１００）。設定に保存されるため、有効にするにはリブートが必要です。 ターミナル タイプのオプションは次のとおりです。 vt１００= VT１００ターミナルのエスケープ シーケンスを使用します。 ansi = ANSI ターミナルのエスケープ シーケンスを使用します。 none = ターミナル エスケープ シーケンスのない raw モードを使用します。スクリプト作成に有効です。 ’console local−terminal help’も参照してください。 サポートされる値： " VT１００-- VT-１００ターミナルと互換性があります。 " NONE -- ターミナル エスケープ シーケンスが削除された raw モード。 " ANSI -- ANSI ターミナルと互換性があります。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 76 コマンドライン インタフェース リファレンス ガイド copy copy 概要 カテゴリ： ファイル転送 プライマリ コンテキスト： manager 関連コマンド show config（３ ２９ページ） show flash（３ ３８ページ） show running-config（３ ６５ページ） 使用法：copy<source><destination>[options] 説明：スイッチとの間でデータファイルをコピーします。 <source> − データの送信元を指定します。 ’tftp’、’xmodem’、’command’、’usb’、または次のスイッチ データ ファイルのいずれかを指定できます。 " running−config " startup−config " crash−log[a|b|c|d|e|f|g|h|master] " crash−data " event−log " command−output<command> 注記：’command−output’を使用する場合は、目的の CLI コマンドを二重引用符で囲みます（たとえ ば、”show system”）。 <destination> − コピー先を指定します。’tftp’、’xmodem’、’usb’、または次のスイッチ データ ファ イルのいずれかを指定できます。 " startup−config " command−file " flash " pub−key−file [options] − オプションは次のとおりです。 " IP address − TFTP サーバのアドレス。TFTP 転送に必要です。 " filename − アップロード／ダウンロードするファイル名。 TFTP および USB 転送に必要です。 " unix " pc コマンドの構造 ■ ■ copy command-output -- CLI コマンドの出力ををコピーします。（ASCII-STR）（８２ページ） # tftp -- TFTP サーバにデータをコピーします。（９５ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ・ pc -- CR/LF を PC スタイルに変更します。（９０ページ） ・ unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） # usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） copy config ＜ config１ ＞-- 名前付きコンフィギュレーション ファイルをコピーします。（８２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 77 コマンドライン インタフェース リファレンス ガイド copy # ■ ■ ■ config -- 指定されたコンフィギュレーション ファイルにデータをコピーします。（ASCII-STR） （８２ページ） # tftp -- TFTP サーバにデータをコピーします。（９５ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ・ pc -- CR/LF を PC スタイルに変更します。（９０ページ） ・ unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） # xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） copy crash-data -- スイッチのクラッシュ データ ファイルをコピーします。（８３ページ） # card -- スロット識別子を１つ入力します。（SLOT-ID-RANGE）（８１ページ） " tftp -- TFTP サーバにデータをコピーします。（９５ページ） □ tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ・ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） □ filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） # master -- マスタ カードからコピーします（デフォルト）。（８９ページ） " tftp -- TFTP サーバにデータをコピーします。（９５ページ） □ tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ・ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） □ filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） # tftp -- TFTP サーバにデータをコピーします。（９５ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） copy crash-log -- スイッチのログ ファイルをコピーします。（８３ページ） # card -- スロット識別子を１つ入力します。（SLOT-ID-RANGE）（８１ページ） " tftp -- TFTP サーバにデータをコピーします。（９５ページ） □ tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ・ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） □ filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） # master -- マスタ カードからコピーします（デフォルト）。（８９ページ） " tftp -- TFTP サーバにデータをコピーします。（９５ページ） □ tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ・ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） □ filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） # tftp -- TFTP サーバにデータをコピーします。（９５ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） copy event-log -- イベント ログ ファイルをコピーします。（８４ページ） # tftp -- TFTP サーバにデータをコピーします。（９５ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 78 コマンドライン インタフェース リファレンス ガイド ■ ■ ■ ■ copy ・ pc -- CR/LF を PC スタイルに変更します。（９０ページ） ・ unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） # usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） copy flash -- スイッチのシステム イメージ ファイルをコピーします。（８８ページ） # flash ＜ primary｜secondary ＞ -- プライマリ／セカンダリ フラッシュにコピーします。（８８ページ） # tftp -- TFTP サーバにデータをコピーします。（９５ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） copy running-config -- 実行中のコンフィギュレーション ファイルをコピーします。（９１ページ） # tftp -- TFTP サーバにデータをコピーします。（９５ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ・ pc -- CR/LF を PC スタイルに変更します。（９０ページ） ・ unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） # usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） copy startup-config -- フラッシュ内にあるコンフィギュレーション ファイルをコピーします。（９１ページ） # tftp -- TFTP サーバにデータをコピーします。（９５ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ・ pc -- CR/LF を PC スタイルに変更します。（９０ページ） ・ unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） # usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） copy tftp -- TFTP サーバからデータをコピーします。（９５ページ） # command-file -- コマンド スクリプトをスイッチにコピーし、実行します。（８２ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ・ pc -- CR/LF を PC スタイルに変更します。（９０ページ） ・ unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） # config -- 指定されたコンフィギュレーション ファイルにデータをコピーします。（ASCII-STR） （８２ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ・ pc -- CR/LF を PC スタイルに変更します。（９０ページ） ・ unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） # flash -- スイッチのシステム イメージ ファイルにデータをコピーします。（８８ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ・ cv_flash ＜ primary｜secondary ＞ -- プライマリ／セカンダリ フラッシュにコピーします。 （８４ページ） # pub-key-file -- 公開キーをスイッチにコピーします。（９１ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 79 コマンドライン インタフェース リファレンス ガイド copy filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ・ append -- オペレータ アクセス用のキーを追加します。（８１ページ） ・ manager -- 管理者アクセス用のキーを置き換えます。キーを追加するには、‘append’オプ ションを付加します。（８９ページ） append -- アクセス用のキーを追加します。（８１ページ） ・ operator -- オペレータ アクセス用のキーを置き換えます（デフォルト）。キーを追加する には、‘append’オプションを付加します。（９０ページ） append -- アクセス用のキーを追加します。（８１ページ） # startup-config -- スイッチのコンフィギュレーション ファイルにデータをコピーします。（９１ページ） " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） □ filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ・ pc -- CR/LF を PC スタイルに変更します。（９０ページ） ・ unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） copy usb -- USB フラッシュ ドライブからデータをコピーします。（１００ページ） # command-file -- コマンド スクリプトをスイッチにコピーし、実行します。（８２ページ） " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） □ pc -- CR/LF を PC スタイルに変更します。（９０ページ） □ unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） # flash -- スイッチのシステム イメージ ファイルにデータをコピーします。（８８ページ） " image-name -- USB 転送のファイル名を指定します。（ASCII-STR）（８９ページ） □ cv_flash ＜ primary｜secondary ＞ -- プライマリ／セカンダリ フラッシュにコピーします。 （８４ページ） # pub-key-file -- 公開キーをスイッチにコピーします。（９１ページ） " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） # startup-config -- スイッチのコンフィギュレーション ファイルにデータをコピーします。（９１ページ） " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） copy xmodem -- データのコピー元としてターミナルの xmodem を使用します。（１０２ページ） # command-file -- コマンド スクリプトをスイッチにコピーし、実行します。（８２ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） # config -- 指定されたコンフィギュレーション ファイルにデータをコピーします。（ASCII-STR） （８２ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） # flash -- プライマリ／セカンダリ フラッシュにコピーします。（８８ページ） " cv_flash ＜ primary｜secondary ＞ -- プライマリ／セカンダリ フラッシュにコピーします。 （８４ページ） # startup-config -- スイッチのコンフィギュレーション ファイルにデータをコピーします。（９１ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） □ □ □ ■ ■ 例 例：copy config tftp test-０１という名前の startup-config ファイルを、スイッチから IP アドレスが１０． １０． ２８． １４の UNIX ピーします。 TFTP サーバにコ ProCurve(config)# copy config test−01 tftp 10.10.28.14 test−01.txt unix !Copyright 2007 Hewlett-Packard Development Company, L.P. 80 コマンドライン インタフェース リファレンス ガイド copy 例：copy flash flash primary セカンダリ フラッシュ内のイメージをプライマリ フラッシュにコピーします。 ProCurve(config)# copy flash flash primary コマンドの詳細 append（８ １ページ） card（８ １ページ） command-file（８ ２ページ） command-output（８ ２ページ） config（８ ２ページ） crash-data（８ ３ページ） crash-log（８ ３ページ） cv_flash（８ ４ページ） event-log（８ ４ページ） filename（８ ４ページ） flash（８ ８ページ） image-name（８ ９ページ） manager（８９ページ） master（８ ９ページ） operator（９ ０ページ） pc（９ ０ページ） pub-key-file（９ １ページ） running-config（９ １ページ） startup-config（９ １ページ） test-only（９ ２ページ） tftp（９ ５ページ） tftp-ip（９ ７ページ） unix（９９ページ） usb（１ ００ページ） xmodem（１ ０２ページ） append ■ copy tftp pub-key-file IP-ADDR FILENAME append オペレータ アクセス用のキーを追加します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy tftp pub-key-file IP-ADDR FILENAME operator append アクセス用のキーを追加します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy tftp pub-key-file IP-ADDR FILENAME manager append アクセス用のキーを追加します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） card ■ copy crash-data SLOT-ID-RANGE スロット識別子を１つ入力します。 次に使用可能なオプション： " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 81 コマンドライン インタフェース リファレンス ガイド ■ copy copy crash-log SLOT-ID-RANGE スロット識別子を１つ入力します。 次に使用可能なオプション： " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） command-file ■ copy tftp command-file コマンド スクリプトをスイッチにコピーし、実行します。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy xmodem command-file コマンド スクリプトをスイッチにコピーし、実行します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy usb command-file コマンド スクリプトをスイッチにコピーし、実行します。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） command-output ■ copy command-output COMMAND-OUTPUT CLI コマンドの出力のコピー先を指定します。 次に使用可能なオプション： " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） config ■ copy tftp config CONFIG 指定されたコンフィギュレーション ファイルにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 82 コマンドライン インタフェース リファレンス ガイド ■ copy copy xmodem config CONFIG 指定されたコンフィギュレーション ファイルにデータをコピーします。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy config ＜ config ＞ 名前付きコンフィギュレーション ファイルをコピーします。 サポートされる値： " config 次に使用可能なオプション： " config -- 指定されたコンフィギュレーション ファイルにデータをコピーします。（ASCII-STR） （８２ページ） " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） ■ copy config ＜ config ＞ config CONFIG 指定されたコンフィギュレーション ファイルにデータをコピーします。 crash-data ■ copy crash-data スイッチのクラッシュ データ ファイルをコピーします。 次に使用可能なオプション： " card -- スロット識別子１つを入力します。（SLOT-ID-RANGE）（８１ページ） " master -- マスタ カードからコピーします（デフォルト）。（８９ページ） " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） crash-log ■ copy crash-log スイッチのログ ファイルをコピーします。 次に使用可能なオプション： " card -- スロット識別子を１つ入力します。（SLOT-ID-RANGE）（８１ページ） " master -- マスタ カードからコピーします（デフォルト）。（８９ページ） " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 83 コマンドライン インタフェース リファレンス ガイド copy cv_flash ■ copy tftp flash IP-ADDR FILENAME ＜ primary｜secondary ＞ プライマリ／セカンダリ フラッシュにコピーします。 サポートされる値： " primary -- プライマリ フラッシュにコピーします。 " secondary -- セカンダリ フラッシュにコピーします。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy xmodem flash ＜ primary｜secondary ＞ プライマリ／セカンダリ フラッシュにコピーします。 サポートされる値： " primary -- プライマリ フラッシュにコピーします。 " secondary -- セカンダリ フラッシュにコピーします。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy usb flash IMAGE-NAME ＜ primary｜secondary ＞ プライマリ／セカンダリ フラッシュにコピーします。 サポートされる値： " primary -- プライマリ フラッシュにコピーします。 " secondary -- セカンダリ フラッシュにコピーします。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） event-log ■ copy event-log イベント ログ ファイルをコピーします。 次に使用可能なオプション： " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） filename ■ copy tftp command-file IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 84 コマンドライン インタフェース リファレンス ガイド ■ copy copy tftp flash IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " cv_flash ＜ primary｜secondary ＞-- プライマリ／セカンダリ フラッシュにコピーします。（８４ページ） ■ copy tftp pub-key-file IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " append -- オペレータ アクセス用のキーを追加します。（８１ページ） " operator -- オペレータ アクセス用のキーを置き換えます（デフォルト） 。キーを追加するには、‘append’ オプションを付加します。（９０ページ） " manager -- 管理者アクセス用のキーを置き換えます。キーを追加するには、‘append’ オプションを付加 します。（８９ページ） ■ copy tftp startup-config IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy tftp config CONFIG IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy usb startup-config FILENAME USB 転送のファイル名を指定します。 ■ copy usb command-file FILENAME USB 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy usb pub-key-file FILENAME USB 転送のファイル名を指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 85 コマンドライン インタフェース リファレンス ガイド ■ copy copy command-output COMMAND-OUTPUT tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy command-output COMMAND-OUTPUT usb FILENAME USB 転送のファイル名を指定します。 ■ copy config ＜ config ＞ tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy crash-data SLOT-ID-RANGE tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy crash-data SLOT-ID-RANGE usb FILENAME USB 転送のファイル名を指定します。 ■ copy crash-data master tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy crash-data master usb FILENAME USB 転送のファイル名を指定します。 ■ copy crash-data tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy crash-data usb FILENAME USB 転送のファイル名を指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 86 コマンドライン インタフェース リファレンス ガイド ■ copy copy crash-log SLOT-ID-RANGE tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy crash-log SLOT-ID-RANGE usb FILENAME USB 転送のファイル名を指定します。 ■ copy crash-log master tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy crash-log master usb FILENAME USB 転送のファイル名を指定します。 ■ copy crash-log tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy crash-log usb FILENAME USB 転送のファイル名を指定します。 ■ copy flash tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy flash usb FILENAME USB 転送のファイル名を指定します。 ■ copy running-config tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 87 コマンドライン インタフェース リファレンス ガイド ■ copy copy running-config usb FILENAME USB 転送のファイル名を指定します。 ■ copy startup-config tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy startup-config usb FILENAME USB 転送のファイル名を指定します。 ■ copy event-log tftp IP-ADDR FILENAME TFTP 転送のファイル名を指定します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy event-log usb FILENAME USB 転送のファイル名を指定します。 flash ■ copy tftp flash スイッチのシステム イメージ ファイルにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy xmodem flash プライマリ／セカンダリ フラッシュにコピーします。 次に使用可能なオプション： " cv_flash ＜ primary｜secondary ＞-- プライマリ／セカンダリ フラッシュにコピーします。（８４ページ） ■ copy usb flash スイッチのシステム イメージ ファイルにデータをコピーします。 次に使用可能なオプション： " image-name -- USB 転送のファイル名を指定します。（ASCII-STR）（８９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 88 コマンドライン インタフェース リファレンス ガイド ■ copy copy flash スイッチのシステム イメージ ファイルをコピーします。 次に使用可能なオプション： " flash ＜ primary｜secondary ＞-- プライマリ／セカンダリ フラッシュにコピーします。（８８ページ） " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） ■ copy flash flash ＜ primary｜secondary ＞ プライマリ／セカンダリ フラッシュにコピーします。 サポートされる値： " primary -- プライマリ フラッシュにコピーします。 " secondary -- セカンダリ フラッシュにコピーします。 image-name ■ copy usb flash IMAGE-NAME USB 転送のファイル名を指定します。 次に使用可能なオプション： " cv_flash ＜ primary｜secondary ＞-- プライマリ／セカンダリ フラッシュにコピーします。（８４ページ） manager ■ copy tftp pub-key-file IP-ADDR FILENAME manager 管理者アクセス用のキーを置き換えます。キーを追加するには、’append’オプションを付加します。 次に使用可能なオプション： " append -- アクセス用のキーを追加します。（８１ページ） " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） master ■ copy crash-data master マスタ カードからコピーします（デフォルト）。 次に使用可能なオプション： " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） ■ copy crash-log master マスタ カードからコピーします（デフォルト）。 次に使用可能なオプション： " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 89 コマンドライン インタフェース リファレンス ガイド copy operator ■ copy tftp pub-key-file IP-ADDR FILENAME operator オペレータ アクセス用のキーを置き換えます（デフォルト） 。キーを追加するには、 ’append’オプションを付 加します。 次に使用可能なオプション： " append -- アクセス用のキーを追加します。（８１ページ） " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） pc ■ copy tftp command-file IP-ADDR FILENAME pc CR/LF を PC スタイルに変更します。 ■ copy tftp startup-config IP-ADDR FILENAME pc CR/LF を PC スタイルに変更します。 ■ copy tftp config CONFIG IP-ADDR FILENAME pc CR/LF を PC スタイルに変更します。 ■ copy xmodem startup-config pc CR/LF を PC スタイルに変更します。 ■ copy xmodem command-file pc CR/LF を PC スタイルに変更します。 ■ copy xmodem config CONFIG pc CR/LF を PC スタイルに変更します。 ■ copy usb command-file FILENAME pc CR/LF を PC スタイルに変更します。 ■ copy command-output COMMAND-OUTPUT tftp IP-ADDR FILENAME pc CR/LF を PC スタイルに変更します。 ■ copy command-output COMMAND-OUTPUT xmodem pc CR/LF を PC スタイルに変更します。 ■ copy config ＜ config ＞ tftp IP-ADDR FILENAME pc CR/LF を PC スタイルに変更します。 ■ copy config ＜ config ＞ xmodem pc CR/LF を PC スタイルに変更します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 90 コマンドライン インタフェース リファレンス ガイド ■ copy copy running-config tftp IP-ADDR FILENAME pc CR/LF を PC スタイルに変更します。 ■ copy running-config xmodem pc CR/LF を PC スタイルに変更します。 ■ copy startup-config tftp IP-ADDR FILENAME pc CR/LF を PC スタイルに変更します。 ■ copy startup-config xmodem pc CR/LF を PC スタイルに変更します。 ■ copy event-log tftp IP-ADDR FILENAME pc CR/LF を PC スタイルに変更します。 ■ copy event-log xmodem pc CR/LF を PC スタイルに変更します。 pub-key-file ■ copy tftp pub-key-file 公開キーをスイッチにコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy usb pub-key-file 公開キーをスイッチにコピーします。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） running-config ■ copy running-config 実行中のコンフィギュレーション ファイルをコピーします。 次に使用可能なオプション： " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） startup-config ■ copy tftp startup-config スイッチのコンフィギュレーション ファイルにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 91 コマンドライン インタフェース リファレンス ガイド ■ copy copy xmodem startup-config スイッチのコンフィギュレーション ファイルにデータをコピーします。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy usb startup-config スイッチのコンフィギュレーション ファイルにデータをコピーします。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy startup-config フラッシュ内にあるコンフィギュレーション ファイルをコピーします。 次に使用可能なオプション： " tftp -- TFTP サーバにデータをコピーします。（９５ページ） " xmodem -- データのコピー先としてターミナルの xmodem を使用します。（１０２ページ） " usb -- USB フラッシュ ドライブにデータをコピーします。（１００ページ） test-only ■ copy tftp command-file IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy tftp flash IP-ADDR FILENAME ＜ primary｜secondary ＞ test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy tftp pub-key-file IP-ADDR FILENAME append test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy tftp pub-key-file IP-ADDR FILENAME operator append test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy tftp pub-key-file IP-ADDR FILENAME operator test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy tftp pub-key-file IP-ADDR FILENAME manager append test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy tftp pub-key-file IP-ADDR FILENAME manager test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 92 コマンドライン インタフェース リファレンス ガイド ■ copy copy tftp startup-config IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy tftp config CONFIG IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy xmodem flash ＜ primary｜secondary ＞ test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy xmodem startup-config test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy xmodem command-file test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy xmodem config CONFIG test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy usb flash IMAGE-NAME ＜ primary｜secondary ＞ test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy usb command-file FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy command-output COMMAND-OUTPUT tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy command-output COMMAND-OUTPUT xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy config ＜ config ＞ tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy config ＜ config ＞ xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-data SLOT-ID-RANGE tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-data SLOT-ID-RANGE xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 93 コマンドライン インタフェース リファレンス ガイド ■ copy copy crash-data master tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-data master xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-data tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-data xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-log SLOT-ID-RANGE tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-log SLOT-ID-RANGE xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-log master tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-log master xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-log tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy crash-log xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy flash tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy flash xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy running-config tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy running-config xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 94 コマンドライン インタフェース リファレンス ガイド ■ copy copy startup-config tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy startup-config xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy event-log tftp IP-ADDR FILENAME test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 ■ copy event-log xmodem test-only テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 tftp ■ copy tftp TFTP サーバからデータをコピーします。 次に使用可能なオプション： " command-file -- コマンド スクリプトをスイッチにコピーし、実行します。（８２ページ） " flash -- スイッチのシステム イメージ ファイルにデータをコピーします。（８８ページ） " pub-key-file -- 公開キーをスイッチにコピーします。（９１ページ） " startup-config -- スイッチのコンフィギュレーション ファイルにデータをコピーします。（９１ページ） " config -- 指定されたコンフィギュレーション ファイルにデータをコピーします。（ASCII-STR） （８２ページ） ■ copy command-output COMMAND-OUTPUT tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy config ＜ config ＞ tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy crash-data SLOT-ID-RANGE tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy crash-data master tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 95 コマンドライン インタフェース リファレンス ガイド ■ copy copy crash-data tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy crash-log SLOT-ID-RANGE tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy crash-log master tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy crash-log tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy flash tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy running-config tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy startup-config tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） ■ copy event-log tftp TFTP サーバにデータをコピーします。 次に使用可能なオプション： " tftp-ip -- TFTP サーバの IP アドレスを指定します。（IP-ADDR）（９７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 96 コマンドライン インタフェース リファレンス ガイド copy tftp-ip ■ copy tftp command-file IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy tftp flash IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy tftp pub-key-file IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy tftp startup-config IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy tftp config CONFIG IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy command-output COMMAND-OUTPUT tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy config ＜ config ＞ tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 97 コマンドライン インタフェース リファレンス ガイド ■ copy copy crash-data SLOT-ID-RANGE tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy crash-data master tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy crash-data tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy crash-log SLOT-ID-RANGE tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy crash-log master tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy crash-log tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy flash tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy running-config tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 98 コマンドライン インタフェース リファレンス ガイド ■ copy copy startup-config tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy event-log tftp IP-ADDR TFTP サーバの IP アドレスを指定します。 次に使用可能なオプション： " filename -- TFTP 転送のファイル名を指定します。（ASCII-STR）（８４ページ） unix ■ copy tftp command-file IP-ADDR FILENAME unix CR/LF を UNIX スタイルに変更します。 ■ copy tftp startup-config IP-ADDR FILENAME unix CR/LF を UNIX スタイルに変更します。 ■ copy tftp config CONFIG IP-ADDR FILENAME unix CR/LF を UNIX スタイルに変更します。 ■ copy xmodem startup-config unix CR/LF を UNIX スタイルに変更します。 ■ copy xmodem command-file unix CR/LF を UNIX スタイルに変更します。 ■ copy xmodem config CONFIG unix CR/LF を UNIX スタイルに変更します。 ■ copy usb command-file FILENAME unix CR/LF を UNIX スタイルに変更します。 ■ copy command-output COMMAND-OUTPUT tftp IP-ADDR FILENAME unix CR/LF を UNIX スタイルに変更します。 ■ copy command-output COMMAND-OUTPUT xmodem unix CR/LF を UNIX スタイルに変更します。 ■ copy config ＜ config ＞ tftp IP-ADDR FILENAME unix CR/LF を UNIX スタイルに変更します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 99 コマンドライン インタフェース リファレンス ガイド ■ copy copy config ＜ config ＞ xmodem unix CR/LF を UNIX スタイルに変更します。 ■ copy running-config tftp IP-ADDR FILENAME unix CR/LF を UNIX スタイルに変更します。 ■ copy running-config xmodem unix CR/LF を UNIX スタイルに変更します。 ■ copy startup-config tftp IP-ADDR FILENAME unix CR/LF を UNIX スタイルに変更します。 ■ copy startup-config xmodem unix CR/LF を UNIX スタイルに変更します。 ■ copy event-log tftp IP-ADDR FILENAME unix CR/LF を UNIX スタイルに変更します。 ■ copy event-log xmodem unix CR/LF を UNIX スタイルに変更します。 usb ■ copy usb USB フラッシュ ドライブからデータをコピーします。 次に使用可能なオプション： " startup-config -- スイッチのコンフィギュレーション ファイルにデータをコピーします。（９１ページ） " flash -- スイッチのシステム イメージ ファイルにデータをコピーします。（８８ページ） " command-file -- コマンド スクリプトをスイッチにコピーし、実行します。（８２ページ） " pub-key-file -- 公開キーをスイッチにコピーします。（９１ページ） ■ copy command-output COMMAND-OUTPUT usb USB フラッシュ ドライブにデータをコピーします。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy crash-data SLOT-ID-RANGE usb クラッシュ データの内容を USB フラッシュ ドライブにコピーします。個々のスロット情報またはマスタ スイ ッチ情報をコピーできます。どちらも指定しなかった場合は、デフォルトでマスタ データがコピーされます。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 100 コマンドライン インタフェース リファレンス ガイド ■ copy copy crash-data master usb クラッシュ データの内容を USB フラッシュ ドライブにコピーします。個々のスロット情報またはマスタ スイ ッチ情報をコピーできます。どちらも指定しなかった場合は、デフォルトでマスタ データがコピーされます。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy crash-data usb クラッシュ データの内容を USB フラッシュ ドライブにコピーします。個々のスロット情報またはマスタ スイ ッチ情報をコピーできます。どちらも指定しなかった場合は、デフォルトでマスタ データがコピーされます。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy crash-log SLOT-ID-RANGE usb クラッシュ ログの内容を USB フラッシュ ドライブにコピーします。個々のスロット情報またはマスタ スイッ チ情報をコピーできます。どちらも指定しなかった場合は、デフォルトでマスタ データがコピーされます。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy crash-log master usb クラッシュ ログの内容を USB フラッシュ ドライブにコピーします。個々のスロット情報またはマスタ スイッ チ情報をコピーできます。どちらも指定しなかった場合は、デフォルトでマスタ データがコピーされます。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy crash-log usb クラッシュ ログの内容を USB フラッシュ ドライブにコピーします。個々のスロット情報またはマスタ スイッ チ情報をコピーできます。どちらも指定しなかった場合は、デフォルトでマスタ データがコピーされます。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy flash usb USB フラッシュ ドライブにデータをコピーします。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy running-config usb 実行中の設定データを USB フラッシュ ドライブにコピーします。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 101 コマンドライン インタフェース リファレンス ガイド ■ copy copy startup-config usb 起動時の設定データを USB フラッシュ ドライブにコピーします。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） ■ copy event-log usb イベント ログ データを USB フラッシュ ドライブにコピーします。 次に使用可能なオプション： " filename -- USB 転送のファイル名を指定します。（ASCII-STR）（８４ページ） xmodem ■ copy xmodem データのコピー元としてターミナルの xmodem を使用します。 次に使用可能なオプション： " flash -- プライマリ／セカンダリ フラッシュにコピーします。（８８ページ） " startup-config -- スイッチのコンフィギュレーション ファイルにデータをコピーします。（９１ページ） " command-file -- コマンド スクリプトをスイッチにコピーし、実行します。（８２ページ） " config -- 指定されたコンフィギュレーション ファイルにデータをコピーします。 （ASCII-STR） （８２ページ） ■ copy command-output COMMAND-OUTPUT xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy config ＜ config ＞ xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy crash-data SLOT-ID-RANGE xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 102 コマンドライン インタフェース リファレンス ガイド ■ copy copy crash-data master xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy crash-data xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy crash-log SLOT-ID-RANGE xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージにのみ使用可能です。 （９２ページ） ■ copy crash-log master xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy crash-log xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy flash xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） ■ copy running-config xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 103 コマンドライン インタフェース リファレンス ガイド ■ copy copy startup-config xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） ■ copy event-log xmodem データのコピー先としてターミナルの xmodem を使用します。 次に使用可能なオプション： " test-only -- テスト データを転送するだけであり、デバッグ用イメージでのみ使用可能です。 （９２ページ） " unix -- CR/LF を UNIX スタイルに変更します。（９９ページ） " pc -- CR/LF を PC スタイルに変更します。（９０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 104 コマンドライン インタフェース リファレンス ガイド crypto crypto 概要 カテゴリ： SSH プライマリ コンテキスト： config 関連コマンド show crypto（３ ３３ページ） 使用法：crypto host−cert generate self−signed[START END CNAME OU ORG CITY STATE COUNTRY] crypto host−cert zeroize crypto key generate <ssh[rsa]|cert[rsa]KEYSIZE> crypto key zeroize cert 説明：SSH または HTTPS サーバの認証ファイルをインストールまたは削除します。 パラメータ： ! host−cert − HTTPS ホスト証明情報ファイルでの動作。ホスト証明情報ファイルは、証明情報の RSA キ ー ファイルが作成されていないと作成できません。 ! key − SSH または HTTPS RSA キー ファイルでの動作。 ! generate − 新しいキーまたは自己署名証明情報をインストールします。 注記 : 機器をブートした直後の数分間は、新しいキーのインストールが非常に遅くなることがありま す。 ! zeroize − 既存のキーまたは証明情報ファイルを削除します。 ! self−signed − 新しい自己署名証明情報をインストールします。 ! START − 証明情報はこの日付から有効です。 ! END − 証明情報はこの日付まで有効です。 ! CNAME − この機器の名前（IP アドレス）。 ! OU − 組織単位または部門。 ! ORG − 組織名。 ! CITY − 市または場所。 ! STATE − 州または地域。 ! COUNTRY − 2 文字の ISO 国コード。’x<TAB>’を入力すると、x の文字で始まるすべての有効な国コードの 一覧が表示されます。 ! ssh − SSH サーバのホスト キーをインストール/削除します。 ! cert − HTTPS 証明情報の RSA キーをインストール/削除します。 ! rsa − キーの種類を示すオプション キーワード（rsa のみが使用可能） 。 ! KEYSIZE − 証明情報キーの、希望するキーのサイズ。証明情報キーは、512、768、または 1024 ビットに することができます。（SSH ホスト キーは、常に 896 ビットです。） コマンドの構造 ■ crypto host-cert -- HTTPS の自己署名証明情報をインストール／削除します。（１１２ページ） " generate -- HTTPS サーバの自己署名証明情報を作成します。（１１２ページ） ! self-signed -- HTTPS サーバの自己署名証明情報を作成します。（１１３ページ） □ start-date -- 証明情報の有効開始日。（MM/DD［／［YY］ YY］ ）（１１４ページ） ・ end-date -- 証明情報の有効終了日。（MM/DD［／［YY］ YY］ ）（１１１ページ） cname -- 一般名（たとえば、機器の IP アドレス）。（ASCII-STR）（１０７ページ） ■ org-unit -- 組織単位（部門）。（ASCII-STR）（１１３ページ） " organization -- 組織名。（ASCII-STR）（１１３ページ） ! 追加オプションが使用できます。 " zeroize -- 既存の証明情報を削除します。（１１４ページ） crypto key -- SSH または HTTPS サーバの RSA キー ファイルをインストール／削除します。（１１２ページ） " generate -- 新しいキーを生成します。（１１２ページ） ! cert -- HTTPS 証明情報の RSA キー ファイルをインストールします。（１０６ページ） □ ■ !Copyright 2007 Hewlett-Packard Development Company, L.P. 105 コマンドライン インタフェース リファレンス ガイド crypto key-size ＜５１２｜７６８｜１０２４＞ --（１１２ページ） rsa -- オプション キーワード。（１１３ページ） ・ key-size ＜５１２｜７６８｜１０２４＞ --（１１２ページ） ! ssh -- SSH サーバの RSA キー ファイルをインストールします。（１１３ページ） □ rsa -- オプション キーワード。（１１３ページ） " zeroize -- 既存のキーを削除します。（１１４ページ） ! cert -- HTTPS 証明情報の RSA キー ファイルを削除します。（１０６ページ） ! ssh -- SSH サーバの RSA キー ファイルを削除します。（１１３ページ） □ □ 例 例：crypto key generate cert キーと新しいホスト証明情報を生成します。 コマンドの詳細 cert（１０６ページ） city（１ ０７ページ） cname（１ ０７ページ） country（１ ０７ページ） end-date（１ １１ページ） generate（１ １２ページ） host-cert（１１２ページ） key（１ １２ページ） key-size（１１２ページ） organization（１ １３ページ） org-unit（１ １３ページ） rsa（１１３ページ） self-signed（１ １３ページ） ssh（１１３ページ） start-date（１ １４ページ） state（１ １４ページ） zeroize（１ １４ページ） cert ■ crypto key generate cert HTTPS 証明情報の RSA キー ファイルをインストールします。 次に使用可能なオプション： " rsa -- オプション キーワード。（１１３ページ） " key-size ＜５１２｜７６８｜１０２４＞ --（１１２ページ） ■ crypto key zeroize cert HTTPS 証明情報の RSA キー ファイルを削除します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 106 コマンドライン インタフェース リファレンス ガイド crypto city ■ crypto host-cert generate self-signed ［DATE : START-DATE］ ［DATE : END-DATE］CNAME ORG-UNIT ORGANIZATION CITY 市または場所。 次に使用可能なオプション： " state -- 州または地域。（ASCII-STR）（１１４ページ） cname ■ crypto host-cert generate self-signed ［DATE : START-DATE］ ［DATE : END-DATE］CNAME 一般名（たとえば、機器の IP アドレス）。 次に使用可能なオプション： " org-unit -- 組織単位（部門）。（ASCII-STR）（１１３ページ） country ■ crypto host-cert generate self-signed ［DATE : START-DATE］ ［DATE : END-DATE］CNAME ORG-UNIT ORGANIZATION CITY STATE ＜AD｜AE｜AF｜... ＞ 国コード（２文字の ISO コード）。 サポートされる値： " AD -- アンドラ " AE -- アラブ首長国連邦 " AF -- アフガニスタン " AG -- アンティグア・バーブーダ " AI -- アンギラ " AL -- アルバニア " AM -- アルメニア " AN -- オランダ領アンティル " AO -- アンゴラ " AQ -- 南極大陸 " AR -- アルゼンチン " AS -- アメリカ領サモア " AT -- オーストリア " AU -- オーストラリア " AW -- アルバ " AZ -- アゼルバイジャン " BA -- ボスニア・ヘルツェゴビナ " BB -- バルバドス " BD -- バングラデシュ " BE -- ベルギー " BF -- ブルキナファソ " BG -- ブルガリア " BH -- バーレーン " BI -- ブルンジ " BJ -- ベナン " BM -- バミューダ諸島 " BN -- ブルネイ・ダルサラーム国 " BO -- ボリビア " BR -- ブラジル " BS -- バハマ " BT -- ブータン " BV -- ブーベ島 !Copyright 2007 Hewlett-Packard Development Company, L.P. 107 コマンドライン インタフェース リファレンス ガイド " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " crypto BW -- ボツワナ BY -- ベラルーシ BZ -- ベリーズ CA -- カナダ CC -- ココス（キーリング）諸島 CF -- 中央アフリカ共和国 CG -- コンゴ共和国 CH -- スイス CI -- コートジボワール（象牙海岸） CK -- クック諸島 CL -- チリ CM -- カメルーン CN -- 中国 CO -- コロンビア CR -- コスタリカ CU -- キューバ CV -- カーボベルデ CX -- クリスマス島 CY -- キプロス CZ -- チェコ共和国 DE -- ドイツ DJ -- ジブチ DK -- デンマーク DM -- ドミニカ DO -- ドミニカ共和国 DZ -- アルジェリア EC -- エクアドル EE -- エストニア EG -- エジプト EH -- 西サハラ ER -- エリトリア ES -- スペイン ET -- エチオピア FI -- フィンランド FJ -- フィジー FK -- フォークランド諸島（マルビナス） FM -- ミクロネシア FO -- フェロー諸島 FR -- フランス FX -- フランス本国 GA -- ガボン GB -- 英国（UK） GD -- グレナダ GE -- グルジア GF -- フランス領ギアナ GH -- ガーナ GI -- ジブラルタル GL -- グリーンランド GM -- ガンビア GN -- ギニア GP -- グアドループ島 GQ -- 赤道ギニア GR -- ギリシャ GS -- サウスジョージア・サウスサンドウィッチ諸島 GT -- グアテマラ GU -- グアム !Copyright 2007 Hewlett-Packard Development Company, L.P. 108 コマンドライン インタフェース リファレンス ガイド " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " crypto GW -- ギニアビサウ GY -- ガイアナ HK -- 香港 HM -- ハード・マクドナルド諸島 HN -- ホンジュラス HR -- クロアチア（フルバツカ） HT -- ハイチ HU -- ハンガリー ID -- インドネシア IE -- アイルランド IL -- イスラエル IN -- インド IO -- 英領インド洋地域 IQ -- イラク IR -- イラン IS -- アイスランド IT -- イタリア JM -- ジャマイカ JO -- ヨルダン JP -- 日本 KE -- ケニア KG -- キルギス KH -- カンボジア KI -- キリバス KM -- コモロ KN -- セントクリストファー・ネイビス KP -- 北朝鮮 KR -- 韓国 KW -- クウェート KY -- ケイマン諸島 KZ -- カザフスタン LA -- ラオス LB -- レバノン LC -- セントルシア LI -- リヒテンシュタイン LK -- スリランカ LR -- リベリア LS -- レソト LT -- リトアニア LU -- ルクセンブルグ LV -- ラトビア LY -- リビア MA -- モロッコ MC -- モナコ MD -- モルドバ MG -- マダガスカル MH -- マーシャル諸島 MK -- マケドニア ML -- マリ MM -- ミャンマー MN -- モンゴル MO -- マカオ MP -- 北マリアナ諸島 MQ -- マルチニーク島 MR -- モーリタニア MS -- モンセラット !Copyright 2007 Hewlett-Packard Development Company, L.P. 109 コマンドライン インタフェース リファレンス ガイド " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " crypto MT -- マルタ MU -- モーリシャス MV -- モルディブ MW -- マラウイ MX -- メキシコ MY -- マレーシア MZ -- モザンビーク NA -- ナミビア NC -- ニューカレドニア NE -- ニジェール NF -- ノーフォーク島 NG -- ナイジェリア NI -- ニカラグア NL -- オランダ NO -- ノルウェー NP -- ネパール NR -- ナウル NT -- 中立地帯 NU -- ニウエ NZ -- ニュージーランド（アオテアロア） OM -- オマーン PA -- パナマ PE -- ペルー PF -- フランス領ポリネシア PG -- パプアニューギニア PH -- フィリピン PK -- パキスタン PL -- ポーランド PM -- サンピエール島・ミクロン島 PN -- ピトケアン PR -- プエルトリコ PT -- ポルトガル PW -- パラオ PY -- パラグアイ QA -- カタール RE -- レユニオン RO -- ルーマニア RU -- ロシア連邦 RW -- ルワンダ SA -- サウジアラビア Sb -- ソロモン諸島 SC -- セイシェル SD -- スーダン SE -- スウェーデン SG -- シンガポール SH -- セントヘレナ SI -- スロベニア SJ -- スバールバル諸島・ヤンマイエン島 SK -- スロバキア共和国 SL -- シエラレオネ SM -- サンマリノ SN -- セネガル SO -- ソマリア SR -- スリナム ST -- サントメ・プリンシペ SV -- エルサルバドル !Copyright 2007 Hewlett-Packard Development Company, L.P. 110 コマンドライン インタフェース リファレンス ガイド " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " crypto SY -- シリア SZ -- スワジランド TC -- タークス諸島・カイコス諸島 TD -- チャド TF -- 仏領極南諸島 TG -- トーゴ TH -- タイ TJ -- タジキスタン TK -- トケラウ諸島 TM -- トルクメニスタン TN -- チュニジア TO -- トンガ TP -- 東ティモール TR -- トルコ TT -- トリニダード・トバゴ TV -- ツバル TW -- 台湾 TZ -- タンザニア UA -- ウクライナ UG -- ウガンダ UK -- 英国 UM -- その他の米領諸島 US -- 米国 UY -- ウルグアイ UZ -- ウズベキスタン VA -- バチカン市国（教皇庁） VC -- セントビンセントおよびグレナディーン諸島 VE -- ベネズエラ VG -- 米領バージン諸島 VN -- ベトナム VU -- バヌアツ WF -- ワリス・フテュナ諸島 WS -- サモア YE -- イエメン YT -- マイヨット島 YU -- ユーゴスラビア ZA -- 南アフリカ ZM -- ザンビア ZR -- ザイール ZW -- ジンバブエ end-date ■ crypto host-cert generate self-signed ［DATE : START-DATE］ ［DATE : END-DATE］ 証明情報の有効終了日。 次に使用可能なオプション： " cname -- 一般名（たとえば、機器の IP アドレス）。（ASCII-STR）（１０７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 111 コマンドライン インタフェース リファレンス ガイド crypto generate ■ crypto host-cert generate HTTPS サーバの自己署名証明情報を作成します。 次に使用可能なオプション： " self-signed -- HTTPS サーバの自己署名証明情報を作成します。（１１３ページ） ■ crypto key generate 新しいキーを生成します。 CAUTION 他のユーザが秘密キー ファイルにアクセスできないように保護してください。秘密キー ファイルにアクセ スできるユーザは、ユーザを装ってスイッチの SSH セキュリティへ侵入できます。 SSH は、Web インタフェース、Telnet、SNMP、またはシリアル ポート経由の未認可アクセスを防ぐこと ができません。Web および Telnet アクセスはスイッチのローカル パスワードで制限できますが、パスワ ードによるセキュリティに確信が持てない場合は、Web ベース アクセス／Telnet アクセスを無効にするこ とができます（“no web-management”および“no telnet” ）。SNMP セキュリティを強化するには、SNMP バージョン３のみを使用する必要があります。シリアル ポートへの未認可アクセスを防止するために、ス イッチへの物理的アクセスが、許可されたユーザのみに制限されるようにしてください。 次に使用可能なオプション： " cert -- HTTPS 証明情報の RSA キー ファイルをインストールします。（１０６ページ） " ssh -- SSH サーバの RSA キー ファイルをインストールします。（１ １３ページ） host-cert ■ crypto host-cert HTTPS の自己署名証明情報をインストール／削除します。 次に使用可能なオプション： " generate -- HTTPS サーバの自己署名証明情報を作成します。（１１２ページ） " zeroize -- 既存の証明情報を削除します。（１１４ページ） key ■ crypto key SSH または HTTPS サーバの RSA キー ファイルをインストール／削除します。 次に使用可能なオプション： " generate -- 新しいキーを生成します。（１１２ページ） " zeroize -- 既存のキーを削除します。（１１４ページ） key-size ■ crypto key generate cert rsa ＜５１２｜７６８｜１０２４＞ サポートされる値： " ５１ ２--５１２ビットの RSA キーをインストールします。 " ７６ ８--７６８ビットの RSA キーをインストールします。 " １０ ２４--１０２４ビットの RSA キーをインストールします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 112 コマンドライン インタフェース リファレンス ガイド ■ crypto crypto key generate cert ＜５１２｜７６８｜１０２４＞ サポートされる値： " ５１ ２--５１２ビットの RSA キーをインストールします。 " ７６ ８--７６８ビットの RSA キーをインストールします。 " １０ ２４--１０２４ビットの RSA キーをインストールします。 organization ■ crypto host-cert generate self-signed ［DATE : START-DATE］ ［DATE : END-DATE］CNAME ORG-UNIT ORGANIZATION 組織名。 次に使用可能なオプション： " city -- 市または場所。（ASCII-STR）（１０７ページ） org-unit ■ crypto host-cert generate self-signed ［DATE : START-DATE］ ［DATE : END-DATE］CNAME ORG-UNIT 組織単位（部門）。 次に使用可能なオプション： " organization -- 組織名。（ASCII-STR）（１１３ページ） rsa ■ crypto key generate cert rsa オプション キーワード。 次に使用可能なオプション： " key-size ＜５ １２｜７６８｜１０２４＞ --（１１２ページ） ■ crypto key generate ssh rsa オプション キーワード。 self-signed ■ crypto host-cert generate self-signed HTTPS サーバの自己署名証明情報を作成します。 次に使用可能なオプション： YY］ ）（１１４ページ） " start-date -- 証明情報の有効開始日。（MM/DD［／［YY］ ssh ■ crypto key generate ssh SSH サーバの RSA キー ファイルをインストールします。 次に使用可能なオプション： " rsa -- オプション キーワード。（１１３ページ） ■ crypto key zeroize ssh SSH サーバの RSA キー ファイルを削除します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 113 コマンドライン インタフェース リファレンス ガイド crypto start-date ■ crypto host-cert generate self-signed ［DATE : START-DATE］ 証明情報の有効開始日。 次に使用可能なオプション： " end-date -- 証明情報の有効終了日。（MM/DD［／［YY］ YY］ ）（１１４ページ） state ■ crypto host-cert generate self-signed ［DATE : START-DATE］ ［DATE : END-DATE］CNAME ORG-UNIT ORGANIZATION CITY STATE 州または地域。 次に使用可能なオプション： " country ＜AD｜AE｜AF｜... ＞ -- 国コード（２文字の ISO コード） 。（１０７ページ） zeroize ■ crypto host-cert zeroize 既存の証明情報を削除します。 ■ crypto key zeroize 既存のキーを削除します。 次に使用可能なオプション： " cert -- HTTPS 証明情報の RSA キー ファイルを削除します。（１０６ページ） " ssh -- SSH サーバの RSA キー ファイルを削除します。（１１３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 114 コマンドライン インタフェース リファレンス ガイド debug debug 概要 カテゴリ： プライマリ コンテキスト： manager 関連コマンド log（２ ３２ページ） show logging（３ ５１ページ） show debug（３ ３３ページ） 使用法：[no]debug destination <logging|session> [no]debug <all|DEBUG_TYPE> 説明：デバッグ ログを有効／無効にします。 パラメータ： ! logging − syslog 機能を使用してデバッグ メッセージをワークステーションに送信します。 ’logging’ コマンドでは、まずシステム ログを有効にする必要があります。 ! session − デバッグ メッセージが現在のコンソール、telnet、または SSH セッションに表示されます。 ! all − すべてのデバッグ メッセージを表示します。 ! DEBUG_TYPE − 指定されたタイプのデバッグ メッセージを表示します。使用可能なタイプとサブタイプの 一覧を表示するには、<TAB>を使用します。 コマンドの構造 ■ ■ ■ ■ ■ ■ ■ ■ ［no］debug acl -- アクセス制御リストに関するデバッグ メッセージを表示します。（１１６ページ） ［no］debug all -- すべてのデバッグ メッセージを表示します。（１１６ページ） ［no］debug arp-protect -- ダイナミック ARP 保護メッセージを表示します。（１１６ページ） ［no］debug destination ＜ logging｜session ＞ -- デバッグ メッセージの宛先を選択します。 （１１６ページ） ［no］debug dhcp-snooping -- すべての DHCP スヌーピング メッセージを表示します。（１１７ページ） " agent -- DHCP スヌーピング エージェント メッセージを表示します。（１１６ページ） " event -- DHCP スヌーピング イベント メッセージを表示します。（１１７ページ） " packet -- DHCP スヌーピング パケット メッセージを表示します。（１１８ページ） ［no］debug event -- イベント ログ メッセージを表示します。（１１７ページ） ［no］debug ip -- すべての IP ルーティング メッセージを表示します。（１１７ページ） " ospf -- すべての OSPF ルーティング メッセージを表示します。（１１８ページ） ! adj -- 隣接情報の変更を表示します。（１１６ページ） ! event -- OSPF イベントを表示します。（１１７ページ） ! flood -- フラッド メッセージに関する情報を表示します。（１１７ページ） ! lsa-generation -- データベースに追加された新しい LSA を表示します。（１１７ページ） ! packet -- 送信／受信されたパケットを表示します。（１１８ページ） ! retransmission -- 再送信タイマ メッセージを表示します。（１１８ページ） ! spf -- パス再計算メッセージを表示します。（１１８ページ） " rip -- すべての RIP ルーティング メッセージを表示します。（１１８ページ） ! database -- データベースの変更を表示します。（１１６ページ） ! event -- RIP イベントを表示します。（１１７ページ） ! trigger -- トリガ メッセージを表示します。（１１８ページ） ［no］debug lldp -- LLDP 情報を表示します。（１１７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 115 コマンドライン インタフェース リファレンス ガイド debug コマンドの詳細 acl（１ １６ページ） adj（１１６ページ） arp-protect（１ １６ページ） agent（１ １６ページ） all（１ １６ページ） database（１ １６ページ） destination（１ １６ページ） dhcp-snooping（１１７ページ） event（１１７ページ） flood（１ １７ページ） ip（１ １７ページ） lldp（１１７ページ） lsa-generation（１ １７ページ） ospf（１１８ページ） packet（１ １８ページ） retransmission（１ １８ページ） rip（１ １８ページ） spf（１１８ページ） trigger（１ １８ページ） acl ■ ［no］debug acl アクセス制御リストに関するデバッグ メッセージを表示します。 adj ■ ［no］debug ip ospf adj 隣接情報の変更を表示します。 agent ■ ［no］debug dhcp-snooping agent DHCP スヌーピング エージェント メッセージを表示します。 all ■ ［no］debug all すべてのデバッグ メッセージを表示します。 arp-protect ■ ［no］debug arp-protect ダイナミック ARP 保護のメッセージを表示します。 database ■ ［no］debug ip rip database データベースの変更を表示します。 destination ■ ［no］debug destination ＜ logging｜session ＞ デバッグ メッセージの宛先を選択します。 サポートされる値： " logging -- デバッグ メッセージを syslog サーバに送信します。 " session -- デバッグ メッセージをターミナルに出力します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 116 コマンドライン インタフェース リファレンス ガイド debug dhcp-snooping ■ ［no］debug dhcp-snooping すべての DHCP スヌーピング メッセージを表示します。 次に使用可能なオプション： " agent -- DHCP スヌーピング エージェント メッセージを表示します。（１１６ページ） " event -- DHCP スヌーピング イベント メッセージを表示します。（１１７ページ） " packet -- DHCP スヌーピング パケット メッセージを表示します。（１１８ページ） event ■ ［no］debug event イベント ログ メッセージを表示します。 ■ ［no］debug ip ospf event OSPF イベントを表示します。 ■ ［no］debug ip rip event RIP イベントを表示します。 ■ ［no］debug dhcp-snooping event DHCP スヌーピング イベント メッセージを表示します。 flood ■ ［no］debug ip ospf flood フラッド メッセージに関する情報を表示します。 ip ■ ［no］debug ip すべての IP ルーティング メッセージを表示します。 次に使用可能なオプション： " ospf -- すべての OSPF ルーティング メッセージを表示します。（１１８ページ） " rip -- すべての RIP ルーティング メッセージを表示します。（１１８ページ） lldp ■ ［no］debug lldp LLDP 情報を表示します。 lsa-generation ■ ［no］debug ip ospf lsa-generation データベースに追加された新しい LSA を表示します。 ospf ■ ［no］debug ip ospf すべての OSPF ルーティング メッセージを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 117 コマンドライン インタフェース リファレンス ガイド debug 次に使用可能なオプション： " adj -- 隣接情報の変更を表示します。（１１６ページ） " event -- OSPF イベントを表示します。（１１７ページ） " flood -- フラッド メッセージに関する情報を表示します。（１１７ページ） " lsa-generation -- データベースに追加された新しい LSA を表示します。（１１７ページ） " packet -- 送信／受信されたパケットを表示します。（１１８ページ） " retransmission -- 再送信タイマ メッセージを表示します。（１１８ページ） " spf -- パス再計算メッセージを表示します。（１１８ページ） packet ■ ［no］debug ip ospf packet 送信／受信されたパケットを表示します。 ■ ［no］debug dhcp-snooping packet DHCP スヌーピング パケット メッセージを表示します。 retransmission ■ ［no］debug ip ospf retransmission 再送信タイマ メッセージを表示します。 rip ■ ［no］debug ip rip すべての RIP ルーティング メッセージを表示します。 次に使用可能なオプション： " database -- データベースの変更を表示します。（１１６ページ） " event -- RIP イベントを表示します。（１１７ページ） " trigger -- トリガ メッセージを表示します。（１１８ページ） spf ■ ［no］debug ip ospf spf パス再計算メッセージを表示します。 trigger ■ ［no］debug ip rip trigger トリガ メッセージを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 118 コマンドライン インタフェース リファレンス ガイド dhcp-relay dhcp-relay 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]dhcp−relay [no]dhcp−relay[hop−count−increment] dhcp−relay[option 82 append[validate]|replace[validate]|drop[validate]|keep[mac| ip]] [no]dhcp−relay[option 82[validate]] 説明：機器での DHCP リレー エージェントを有効/無効にします。 hop−count−increment −−− ホップ カウントの増分を有効/無効にするために使用される、’dhcp−relay’コマン ドに対するオプション引数。デフォルトの設定では、有効になっています。 option 82 −−− Option 82 の動作ステータス（有効/無効）を指定するために使用される、’dhcp−relay’コ マンドに対するオプション引数。 append|replace|keep|drop −−− クライアント DHCP パケットに適用するポリシーを指定するために使用され る、’option 82’コマンドに対する引数。スイッチに対して定義されているデフォルトの Option 82 ポリシーは存在しません。 validate −−− ’option 82’の append、replace、および drop サブ引数に対するオプション引数であり、 少なくとも 1 つの[Option 82]フィールドが現在のスイッチのリモート ID に一致している ことをチェックするサーバ応答パケットの検証を指定するために使用されます（append ポリ シーを使用してリレー エージェントが設定されている場合は、複数の[Option 82]フィール ドが存在することがある）。検証に失敗すると、応答は無効と見なされて破棄されます。 mac −−− リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 ip −−− リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 コマンドの構造 ■ ■ ［no］dhcp-relay hop-count-increment -- DHCP ホップ カウント フィールドの増分を有効／無効にするた めに使用される、dhcp-agent に対するオプション引数。（１２２ページ） ［no］dhcp-relay option -- DHCP オプションの動作ステータスを指定するために使用される、dhcp-agent に対 するオプション引数。（１２４ページ） " ８２-- Option８２の動作ステータスを指定するために使用される、dhcp-agent に対するオプション引数。 （１２１ページ） ! append -- クライアント DHCP パケットに［Option８２］フィールドを追加することを指定します。 （１２１ページ） □ ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 （１２２ページ） □ mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 （１２２ページ） □ mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） □ validate -- サーバ応答の検証を指定します。（１２４ページ） ! drop -- クライアント DHCP パケット内に［Option８ ２］フィールドがすでに存在する場合は、その DHCP パケットを無条件に破棄することを指定します。（１２１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 119 コマンドライン インタフェース リファレンス ガイド dhcp-relay ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 （１２２ページ） □ mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 （１２２ページ） □ mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） □ validate -- サーバ応答の検証を指定します。（１２４ページ） ! keep -- クライアント DHCP パケット内に［Option ８２］フィールドがすでに存在する場合は、［Option ８２］フィールドを追加したり、置き換えたりしないことを指定します。（１２２ページ） □ ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 （１２２ページ） □ mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 （１２２ページ） □ mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） ! replace -- クライアント DHCP パケットの既存の［Option ８ ２］フィールドをすべて、スイッチの ［Option ８ ２］フィールドに置き換えることを指定します。（１２４ページ） □ ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 （１２２ページ） □ mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 （１２２ページ） □ mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） □ validate -- サーバ応答の検証を指定します。（１２４ページ） ! validate -- サーバ応答の検証を指定します。（１２４ページ） □ append -- クライアント DHCP パケットに［Option ８２］フィールドを追加することを指定しま す。（１２１ページ） ・ ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 （１２２ページ） ・ mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 （１２２ページ） ・ mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） □ drop -- クライアント DHCP パケット内に［Option ８２］フィールドがすでに存在する場合は、そ の DHCP パケットを無条件に破棄することを指定します。（１２１ページ） ・ ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 （１２２ページ） ・ mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 （１２２ページ） ・ mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） □ replace -- クライアント DHCP パケットの既存の［Option ８２］フィールドをすべて、スイッチ の［Option ８２］フィールドに置き換えることを指定します。（１２４ページ） ・ ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 （１２２ページ） ・ mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 （１２２ページ） ・ mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） □ コマンドの詳細 ８２（１２１ページ） ip（１ ２２ページ） append（１ ２１ページ） keep（１２２ページ） drop（１ ２１ページ） mac（１ ２２ページ） hop-count-increment（１ ２２ページ）mgmt-vlan（１ ２３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. option（１ ２４ページ） replace（１２４ページ） validate（１ ２４ページ） 120 コマンドライン インタフェース リファレンス ガイド dhcp-relay ８２ ■ ［no］dhcp-relay option８ ２ Option ８２の動作ステータスを指定するために使用される、dhcp−agent に対するオプション引数。 次に使用可能なオプション： " append -- クライアント DHCP パケットに［Option ８２］フィールドを追加することを指定します。 （１２１ページ） " replace -- クライアント DHCP パケットの既存の［Option ８２］フィールドをすべて、スイッチの［Option ８２］フィールドに置き換えることを指定します。（１２４ページ） " keep -- クライアント DHCP パケット内に［Option ８ ２］フィールドがすでに存在する場合は、［Option８ ２］ フィールドを追加したり、置き換えたりしないことを指定します。（１２２ページ） " drop -- クライアント DHCP パケット内に［Option ８２］フィールドがすでに存在する場合は、その DHCP パケットを無条件に破棄することを指定します。（１２１ページ） " validate -- サーバ応答の検証を指定します。（１２４ページ） append ■ dhcp-relay option８ ２append クライアント DHCP パケットに［Option ８２］フィールドを追加することを指定します。 次に使用可能なオプション： " validate -- サーバ応答の検証を指定します。（１２４ページ） " mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。（１２２ページ） " ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。（１２２ページ） " mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） ■ dhcp-relay option８ ２validate append クライアント DHCP パケットに［Option ８２］フィールドを追加することを指定します。 次に使用可能なオプション： " mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。（１２２ページ） " ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。（１２２ページ） " mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） drop ■ dhcp-relay option８ ２drop クライアント DHCP パケット内に［Option ８２］フィールドがすでに存在する場合は、その DHCP パケットを無 条件に破棄することを指定します。 次に使用可能なオプション： " validate -- サーバ応答の検証を指定します。（１２４ページ） " mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。（１２２ページ） " ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。（１２２ページ） " mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） ■ dhcp-relay option８ ２validate drop クライアント DHCP パケット内に［Option ８２］フィールドがすでに存在する場合は、その DHCP パケットを無 条件に破棄することを指定します。 次に使用可能なオプション： " mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。（１２２ページ） " ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。（１２２ページ） " mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 121 コマンドライン インタフェース リファレンス ガイド dhcp-relay hop-count-increment ■ ［no］dhcp-relay hop-count-increment DHCP ホップ カウント フィールドの増分を有効／無効にするために使用される、dhcp−agent に対するオプシ ョン引数。 ip ■ dhcp-relay option８ ２append ip リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２replace ip リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２keep ip リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２drop ip リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２validate append ip リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２validate replace ip リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２validate drop ip リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。 keep ■ dhcp-relay option８ ２keep クライアント DHCP パケット内に［Option ８２］フィールドがすでに存在する場合は、［Option ８２］フィール ドを追加したり、置き換えたりしないことを指定します。 次に使用可能なオプション： " mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。（１２２ページ） " ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。（１２２ページ） " mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） mac ■ dhcp-relay option８ ２append mac リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 ■ dhcp-relay option８ ２replace mac リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 122 コマンドライン インタフェース リファレンス ガイド ■ dhcp-relay dhcp-relay option８ ２keep mac リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 ■ dhcp-relay option８ ２drop mac リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 ■ dhcp-relay option８ ２validate append mac リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 ■ dhcp-relay option８ ２validate replace mac リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 ■ dhcp-relay option８ ２validate drop mac リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。 mgmt-vlan ■ dhcp-relay option８ ２append mgmt-vlan リモート ID を管理 VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２replace mgmt-vlan リモート ID を管理 VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２keep mgmt-vlan リモート ID を管理 VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２drop mgmt-vlan リモート ID を管理 VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２validate append mgmt-vlan リモート ID を管理 VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２validate replace mgmt-vlan リモート ID を管理 VLAN の IP アドレスに設定します。 ■ dhcp-relay option８ ２validate drop mgmt-vlan リモート ID を管理 VLAN の IP アドレスに設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 123 コマンドライン インタフェース リファレンス ガイド dhcp-relay option ■ ［no］dhcp-relay option DHCP オプションの動作ステータスを指定するために使用される、dhcp−agent に対するオプション引数。 次に使用可能なオプション： " ８２-- Option８２の動作ステータスを指定するために使用される、dhcp-agent に対するオプション引数。 （１２１ページ） replace ■ dhcp-relay option８ ２replace クライアント DHCP パケットの既存の［Option ８２］フィールドをすべて、スイッチの［Option ８２］フィール ドに置き換えることを指定します。 次に使用可能なオプション： " validate -- サーバ応答の検証を指定します。（１２４ページ） " mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。（１２２ページ） " ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。（１２２ページ） " mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） ■ dhcp-relay option８ ２validate replace クライアント DHCP パケットの既存の［Option ８２］フィールドをすべて、スイッチの［Option ８２］フィール ドに置き換えることを指定します。 次に使用可能なオプション： " mac -- リモート ID をスイッチの MAC アドレスに設定します。これがデフォルト値です。（１２２ページ） " ip -- リモート ID を、クライアント要求を受信した VLAN の IP アドレスに設定します。（１２２ページ） " mgmt-vlan -- リモート ID を管理 VLAN の IP アドレスに設定します。（１２３ページ） validate ■ dhcp-relay option８ ２append validate サーバ応答の検証を指定します。 ■ dhcp-relay option８ ２replace validate サーバ応答の検証を指定します。 ■ dhcp-relay option８ ２drop validate サーバ応答の検証を指定します。 ■ ［no］dhcp-relay option８ ２validate サーバ応答の検証を指定します。 次に使用可能なオプション： " append -- クライアント DHCP パケットに［Option８２］フィールドを追加することを指定します。 （１２１ページ） " replace -- クライアント DHCP パケットの既存の［Option８２］フィールドをすべて、スイッチの［Option ８２］フィールドに置き換えることを指定します。（１２４ページ） " drop -- クライアント DHCP パケット内に［Option ８２］フィールドがすでに存在する場合は、その DHCP パケットを無条件に破棄することを指定します。（１２１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 124 コマンドライン インタフェース リファレンス ガイド dhcp-snooping dhcp-snooping 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]dhcp−snooping 説明：DHCP スヌーピングのグローバル管理ステータスを有効/無効にします。グローバル管理ステータスが無効に なっている場合は、どの VLAN でもスヌーピングは実行されません。デフォルト状態は無効です。 コマンドの構造 ■ ■ ■ ■ ■ ■ ［no］dhcp-snooping authorized-server -- 有効な DHCP サーバを設定します。（１２６ページ） " IP-ADDR -- DHCP サーバのアドレス。（IP-ADDR）（１２６ページ） ［no］dhcp-snooping database -- リース データベース転送オプションを設定します。（１２６ページ） " delay ＜１５∼８６４００＞ -- リース データベース ファイルへの書き込みを遅延させる秒数。（１２６ページ） " file -- URL 形式：“tftp：／／＜ip-address＞／＜filename＞”。（ASCII-STR）（１２６ページ） " timeout ＜０∼８６４００＞ -- 失敗と見なされるまでに転送を待つ秒数。（１２７ページ） ［no］dhcp-snooping option -- DHCP スヌーピングの動作を設定します。（１２７ページ） " ８２--（１２５ページ） ! remote-id ＜ mac｜subnet-ip｜mgmt-ip ＞ -- 使用するリレー情報オプションの remote-id 値を設 定します。（NUMBER） （１２７ページ） ! untrusted-policy ＜ drop｜keep｜replace ＞ -- 信頼されないポート上で受信された、Option８２ を含む DHCP パケットのためのポリシー。（１２８ページ） ［no］dhcp-snooping trust -- 信頼されるインタフェースを設定します。（１２８ページ） " port-list -（［ethernet］PORT-LIST） （１２７ページ） ［no］dhcp-snooping verify -- DHCP パケットの検証を有効／無効にします。（１２８ページ） " mac -- DHCP ヘッダーのクライアント ハードウェア アドレスを確認します。（１２７ページ） ［no］dhcp-snooping vlan -- VLAN でのスヌーピングを有効／無効にします。（VLAN-ID-RANGE） （１２８ページ） " vlan-list --（VLAN-ID-RANGE） （１２８ページ） コマンドの詳細 ８２（１２５ページ） authorized-server（１ ２６ページ） database（１ ２６ページ） delay（１ ２ ６ページ） file（１ ２６ページ） mac（１ ２７ページ） IP-ADDR（１ ２６ページ） option（１ ２７ページ） port-list（１２７ページ） remote-id（１ ２７ページ） timeout（１ ２７ページ） trust（１２８ページ） untrusted-policy（１ ２８ページ） verify（１ ２８ページ） vlan（１２８ページ） vlan-list（１２８ページ） ８２ ■ ［no］dhcp-snooping option８ ２ 次に使用可能なオプション： " untrusted-policy ＜ drop｜keep｜replace ＞ -- 信頼されないポート上で受信された、Option ８２を含む DHCP パケットのためのポリシー。（１３１ページ） " remote-id ＜ mac｜subnet-ip｜mgmt-ip ＞ -- 使用するリレー情報オプションの remote-id 値を設定します。 （NUMBER）（１３１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 125 コマンドライン インタフェース リファレンス ガイド dhcp-snooping authorized-server ■ ［no］dhcp-snooping authorized-server 使用法：[no]dhcp−snooping authorized−server <IP−ADDR> 説明：有効な DHCP サーバを設定します。DHCP スヌーピングでサーバがクライアント パケットをフォワーディ ングできるようにするには、そのパケットが、有効なサーバから信頼されるポート上で受信される必要が あります。認可されたサーバが設定されていない場合は、すべてのサーバ アドレスが有効です。最大 20 の認可されたサーバがサポートされています。 パラメータ : ! IP−ADDR − 信頼される DHCP サーバのアドレス。 次に使用可能なオプション： " IP-ADDR -- DHCP サーバのアドレス。（IP-ADDR）（１２６ページ） database ■ ［no］dhcp-snooping database 使用法：[no]dhcp−snooping database[file ASCII−STR][delay <15−86400>][timeout <0−86400>] 説明：リース データベース転送オプションを設定します。 ’no’が指定されている場合、追加のパラメータは必要ありません。 パラメータ： ! [file ASCI−STR]− URL の形式をしたファイル名。この URL は、”tftp : //IP−ADDR/ASCII−STR” の形式にする必要があります。ファイル名の最大長は 63 文字です。 ! [delay <15−86400>]− データベースへの書き込みを遅延させる秒数。デフォルトの遅延は 300 秒で す。 ! [timeout <0−86400>]− エラーを宣言するまでに、データベース ファイル転送の終了を待つ秒数。0 の値は、無限に再試行することを示します。デフォルトのタイムアウトは 300 秒です。 次に使用可能なオプション： " file -- URL 形式：”tftp：／／＜ip-address＞／＜filename＞”。（ASCII-STR）（１２６ページ） " delay ＜１５∼８６４００＞ -- リース データベース ファイルへの書き込みを遅延させる秒数。（１２６ページ） " timeout ＜０∼８６４００＞ -- 失敗と見なされるまでに転送を待つ秒数。（１２７ページ） delay ■ dhcp-snooping database delay ＜１５∼８６４００＞ リース データベース ファイルへの書き込みを遅延させる秒数。 範囲：＜１５∼８６４００＞ file ■ dhcp-snooping database file FILE URL 形式 : ”tftp : //<ip−address>/<filename>”。 IP-ADDR ■ ［no］dhcp-snooping authorized-server IP-ADDR DHCP サーバのアドレス。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 126 コマンドライン インタフェース リファレンス ガイド dhcp-snooping mac ■ ［no］dhcp-snooping verify mac DHCP ヘッダーのクライアント ハードウェア アドレスを確認します。 option ■ ［no］dhcp-snooping option 使用法：[no]dhcp−snooping option 82[remote−id <mac|subnet−ip|mgmt−ip>] [untrusted−policy <drop|keep|replace>] 説明：DHCP スヌーピングの動作を設定します。 パラメータ： ! 82 − 信頼されるポートからフォワーディングされる DHCP クライアント パケットにリレー情報オプシ ョンを追加します。 ’no’が指定されている場合、リレー情報は挿入されません。デフォルトでは、 リレー情報を挿入します。 ! [remote−id <mac|mgmt−ip|subnet−ip>]− リレー情報オプションの remote−id フィールドに使 用される値を設定します。 ’mac’が指定されている場合は、スイッチの MAC アドレスが使用され ます。’mgmt−ip’が指定されている場合は、管理 VLAN の IP アドレスが使用されます。’subnet −ip’が指定されている場合は、パケットを受信した VLAN の IP アドレスが使用されます。指定 された値が ’subnet−ip’または ’mgmt−ip’であり、その値が未設定の場合は、スイッチの MAC アドレスが使用されることに注意してください。デフォルトの remote−id は、スイッチの MAC アドレスです。 ! [untrusted−policy <drop|keep|replace>]− 信頼されないポートから DHCP リレー情報オプシ ョンを含む DHCP パケ ットをフォワーディングする場合のスヌーピングの動作を設定しま す。’drop’が指定されている場合は、パケットが破棄されます。’keep’が指定されている場合は、 オプションを置き換えることなくパケットがフォワーディングされます。 ’replace’が指定され ている場合は、既存のオプションがこのスイッチで生成されたオプションに置き換えられます。 デフォルトの設定では、破棄されます。 次に使用可能なオプション： " ８２--（１２５ページ） port-list ■ ［no］dhcp-snooping trust［ETHERNET］PORT-LIST remote-id ■ dhcp-snooping option８ ２remote-id ＜ mac｜subnet-ip｜mgmt-ip ＞ 使用するリレー情報オプションの remote−id 値を設定します。 サポートされる値： " mac -- スイッチの MAC アドレス。 " subnet-ip -- サブネットの VLAN IP アドレス。 " mgmt-ip -- 管理 VLAN の IP アドレス。 timeout ■ dhcp-snooping database timeout ＜０∼８６４００＞ 失敗と見なされるまでに転送を待つ秒数。 範囲：＜０∼８６４００＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 127 コマンドライン インタフェース リファレンス ガイド dhcp-snooping trust ■ ［no］dhcp-snooping trust 使用法：[no]dhcp−snooping trust PORT−LIST 説明：信頼されるインタフェースを設定します。信頼されるインタフェース上で受信されたサーバ パケットの みがフォワーディングされます。’no’が指定されている場合、インタフェースは信頼されないインタフェ ースとしてマークされます。デフォルトでは、信頼されないポート状態になります。 パラメータ : ! PORT−LIST − 信頼のステータスを設定するためのポート リスト。 次に使用可能なオプション : " port-list -（［ethernet］PORT-LIST） （１２７ページ） untrusted-policy ■ dhcp-snooping option８ ２untrusted-policy ＜ drop｜keep｜replace ＞ 信頼されないポート上で受信された、Option ８２を含む DHCP パケットのためのポリシー。 サポートされる値： " drop -- パケットを破棄します。 " keep -- パケットを変更なしでフォワーディングします。 " replace -- 新しいオプションを生成します。 verify ■ ［no］dhcp-snooping verify 使用法：[no]dhcp−snooping verify <mac> 説明：DHCP パケットの検証を有効／無効にします。 パラメータ： ! <mac> − 信頼されないポート上で受信されたパケットについて、DHCP ヘッダーのクライアント ハード ウェア アドレス フィールドと送信元 MAC アドレスが一致することを確認します。’no’が指定されてい る場合、この確認は省略されます。デフォルトでは、MAC アドレスを確認します。 次に使用可能なオプション： " mac -- DHCP ヘッダーのクライアント ハードウェア アドレスを確認します。（１２７ページ） vlan ■ dhcp-snooping vlan 使用法：[no]dhcp−snooping vlan[VLAN−ID−RANGE ...] 説明：VLAN でのスヌーピングを有効/無効にします。すべての VLAN でスヌーピングを動作させるには、 ’dhcp −snooping’コマンドを使用して DHCP スヌーピングをグローバルにも有効にする必要があることに注意 してください。デフォルト状態は無効です。 パラメータ： ! VLAN−ID−RANGE − スヌーピングを有効/無効にする VLAN のリスト。 次に使用可能なオプション： " vlan-list --（VLAN-ID-RANGE） （１２８ページ） vlan-list ■ ［no］dhcp-snooping vlan VLAN-ID-RANGE !Copyright 2007 Hewlett-Packard Development Company, L.P. 128 コマンドライン インタフェース リファレンス ガイド dir dir 概要 カテゴリ： プライマリ コンテキスト： operator 関連コマンド 使用法：dir[<pathname>] 説明：USB 機器のディレクトリ内のファイルとサブディレクトリの一覧を表示します。 コマンドの構造 ■ dir pathname -- USB 機器のディレクトリ内のファイルとサブディレクトリの一覧を表示します。（ASCIISTR）（１２９ページ） コマンドの詳細 pathname（１ ２９ページ） pathname ■ dir PATHNAME 使用法：dir[<pathname>] 説明：USB 機器のディレクトリ内のファイルとサブディレクトリの一覧を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 129 コマンドライン インタフェース リファレンス ガイド enable enable 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： operator 関連コマンド exit（１ ３４ページ） end（１ ３１ページ） 使用法：enable 説明：Manager Exec コンテキストに入ります。 例 例：enable CLI の Manager Exec コンテキストにアクセスするために、管理者のユーザ名とパスワードを入力します。 ProCurve> enable Username : admin 1 Password : ######## ProCurve# !Copyright 2007 Hewlett-Packard Development Company, L.P. 130 コマンドライン インタフェース リファレンス ガイド end end 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド exit（１ ３４ページ） enable（１ ３０ページ） 使用法：end 説明：Manager Exec コンテキストに戻ります。 注記 コンテキストを終了するには CLI の任意のコンテキストを終了して以前のコンテキストに戻るには、 “exit”コマンドを使用します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 131 コマンドライン インタフェース リファレンス ガイド erase erase 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド show config（３ ２９ページ） show port-access（３５８ページ） 使用法：erase <startup−config|flash <primary|secondary>|config FILENAME> 説明：フラッシュ メモリからファイルを消去します。コンフィギュレーション ファイルまたはフラッシュ イメー ジを消去できます。 パラメータ： ! startup−config − 最新のブートで読み込まれたコンフィギュレーション ファイルを消去します。これに より、工場出荷時の設定を使用した即座のリブートが実行されます。 ! flash < primary|secondary> − フラッシュ メモリから、指定されたソフトウェア イメージを消去しま す。 ! config FILENAME − 指定されたコンフィギュレーション ファイルを消去します。消去されるコンフィギュ レーション ファイルが最新のブートで読み込まれたファイルである場合は、これにより、工場出荷時 の設定を使用した即座のリブートが実行されます。 コマンドの構造 ■ ■ ■ erase config ＜ config１ ＞ -- 名前付きコンフィギュレーション ファイルを消去します。（１３２ページ） erase flash ＜ primary｜secondary ＞ -- プライマリまたはセカンダリ フラッシュ イメージを消去します。 （１３３ページ） erase startup-config -- コンフィギュレーション ファイルを消去します。（１３３ページ） 例 例：erase startup-config 起動時に使用されたコンフィギュレーション ファイルを消去し、機器を工場出荷時の設定にリセットします。 ProCurve(config)# erase startup−config Configuration will be deleted and device rebooted, continue[y/n]? コマンドの詳細 config（１ ３２ページ） flash（１ ３３ページ） startup-config（１ ３３ページ） config ■ erase config ＜ config１＞ 使用法：erase config FILENAME 説明：名前付きコンフィギュレーション ファイルを消去します。 サポートされる値： " config１ !Copyright 2007 Hewlett-Packard Development Company, L.P. 132 コマンドライン インタフェース リファレンス ガイド erase flash ■ erase flash ＜ primary｜secondary ＞ 使用法：erase flash <primary|secondary> 説明：プライマリまたはセカンダリ フラッシュ イメージを消去します。 サポートされる値： " primary -- プライマリ フラッシュ イメージ。 " secondary -- セカンダリ フラッシュ イメージ。 startup-config ■ erase startup-config コンフィギュレーション ファイルを消去します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 133 コマンドライン インタフェース リファレンス ガイド exit exit 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： operator 関連コマンド end（１ ３１ページ） enable（１ ３０ページ） 使用法：exit 説明：以前のコンテキストに戻るか、またはオペレータ コンテキスト レベルにある場合は現在のコンソール／ telnet セッションを終了します。 注記 Manager Exec コンテキストに戻るには 任意のコンフィギュレーション コンテキストを終了して直接 Manager Exec コンテキストに戻るには、代わりに “end”コマンドを使用できます。 例 例：exit インタフェース コンフィギュレーション コンテキストを終了してグローバル コンフィギュレーション コンテキス トに戻るには、以下のコマンドを実行します。 ProCurve(eth−A 4)# exit ProCurve(config)# !Copyright 2007 Hewlett-Packard Development Company, L.P. 134 コマンドライン インタフェース リファレンス ガイド fastboot fastboot 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]fastboot 説明：スイッチでの fastboot を有効／無効にします。fastboot コマンドを使用すると、内部電源自己テストを 省略したブート シーケンスが実行され、ブート時間を短縮できます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 135 コマンドライン インタフェース リファレンス ガイド fault-finder fault-finder 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド interface（１ ５４ページ） show interfaces（３ ４６ページ） 使用法：[no]fault−finder <all|bad−driver|bad−transceiver|bad−cable| too−long−cable|over−bandwidth|broadcast−storm| loss−of−link> [sensitivity <low|medium|high>] 説明：スイッチでの物理レイヤまたはネットワーク障害の検出を有効または無効にします。感度の設定を有効にしま す。デフォルト値は「中の感度」です。 コマンドの構造 ■ ■ ［no］fault-finder fault-finder ＜ all｜bad-driver｜bad-transceiver｜... ＞ -- 障害検出機能を有効／無効 にして、感度を設定します。（１３６ページ） fault-finder sensitivity ＜ low｜medium｜high ＞ -- イベントに対する障害検出機能の感度を定義します。 （１３７ページ） コマンドの詳細 fault-finder（１３６ページ） sensitivity（１ ３７ページ） fault-finder ■ ［no］fault-finder ＜ all｜bad-driver｜bad-transceiver｜... ＞ 使用法：[no]fault−finder <all|bad−driver|bad−transceiver|bad−cable| too−long−cable|over−bandwidth|broadcast−storm| loss−of−link> [sensitivity <low|medium|high>] 説明：障害検出機能を有効／無効にして、感度を設定します。デフォルト値は「中の感度」です。 サポートされる値： " all -- すべての障害タイプ。 " bad-driver -- サイズの小さいパケット／ジャイアント パケットが多すぎます。 " bad-transceiver -- 過剰なジャバリング。 " bad-cable -- 過剰な CRC／アラインメント エラー。 " too-long-cable -- 過剰な遅延衝突。 " over-bandwidth -- 高頻度の衝突または破棄。 " broadcast-storm -- 過剰なブロードキャスト。 " loss-of-link -- 消失したリンクの検出。 " duplex-mismatch-HDx -- 半二重／全二重の不一致ポートが全二重に再設定されます。 " duplex-mismatch-FDx -- 半二重／全二重の不一致。ポートが自動に再設定されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 136 コマンドライン インタフェース リファレンス ガイド fault-finder sensitivity ■ fault-finder sensitivity ＜ low｜medium｜high ＞ イベントに対する障害検出機能の感度を定義します。 サポートされる値： " low -- 低感度。 " medium -- 中感度。 " high -- 高感度。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 137 コマンドライン インタフェース リファレンス ガイド filter filter 概要 カテゴリ： トラブルシューティング プライマリ コンテキスト： config 関連コマンド connection-rate-filter（７ １ページ） ip（１ ７５ページ） show filter（３ ３７ページ） show connection-rate-filter（３ ３２ページ） 使用法：[no]filter ... 説明：トラフィック／セキュリティ フィルタを設定または編集します。このコマンドを使用すると、受信トラフィ ックに適用される条件付きフィルタおよび対応するアクションを設定できます。これらのアクションによって、 指定された条件が満たされます。使用可能なすべてのフィルタ タイプの一覧を取得するには、’filter ?’を 使用します。 コマンドの構造 ■ ■ ■ ■ ［no］filter connection-rate -- ホストをフィルタリングするときのポートの動作を選択します。（１３９ページ） # connection-rate-portlist -（［ethernet］PORT-LIST） （１３９ページ） " filter-action ＜ block｜notify-only｜throttle ＞ --（１４０ページ） ［no］filter multicast -- 管理するマルチキャスト フィルタを指定します。（MAC-ADDR）（１４１ページ） # drop -- フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） # forward -- フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） ［no］filter protocol ＜ ip｜ipx｜arp｜... ＞ -- 管理するプロトコル フィルタを指定します。（１４２ページ） # drop -- フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） # forward -- フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） ［no］filter source-port -- 管理するソース ポート フィルタを指定します。（１４２ページ） # named-filter -- フィルタ名を設定します。（１４１ページ） " ascii -- フィルタ名を設定します。（ASCII-STR）（１３９ページ） □ drop -- フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定し ます。（［ethernet］PORT-LIST） （１４０ページ） □ forward -- フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定 します。（［ethernet］PORT-LIST） （１４０ページ） # port-list -- ソース ポート フィルタの一覧を設定します。（［ethernet］PORT-LIST） （１４１ページ） " drop -- フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） □ forward -- フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定 します。（［ethernet］PORT-LIST） （１４０ページ） " forward -- フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定しま す。（［ethernet］PORT-LIST） （１４０ページ） □ drop -- フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定し ます。（［ethernet］PORT-LIST） （１４０ページ） " named-filter -- フィルタ名を設定します。（ASCII-STR）（１４１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 138 コマンドライン インタフェース リファレンス ガイド filter 例 例：filter source-port drop ポート トランク１（Trk１）およびポート１ ０∼１５の範囲の任意のポートを宛先とするポート５上で受信される全ての トラフィックを破棄するソース ポート フィルタを作成します。 ProCurve(config)# filter source−port 5 drop trk 1,A 10−A 15 例：filter source-port drop トランク２（Trk２）およびポート１ ０∼１５向けのポートトランク１で受信されるインバウンドトラフィックを破棄す るフィルタを作成します。 ProCurve(config)# filter source−port trk 1 drop trk 2,A 10−A 15 コマンドの詳細 ascii（１ ３９ページ） connection-rate（１ ３ ９ページ） connection-rate-portlist （１３９ページ） drop（１ ４０ページ） filter-action（１ ４０ページ） forward（１ ４０ページ） multicast（１４１ページ） named-filter（１ ４１ページ） port-list（１４１ページ） protocol（１ ４２ページ） source-port（１４２ページ） ascii ■ ［no］filter source-port named-filter ASCII フィルタ名を設定します。 次に使用可能なオプション： " forward -- フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） " drop -- フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） connection-rate ■ ［no］filter connection-rate 使用法：[no]filter connection−rate port−list < notify−only|throttle|block> 説明：ホストをフィルタリングするときのポートの動作を選択します。block を指定すると、管理者がアクセ スを明示的に再び有効にするまでホストが無効になります。throttle を指定すると、アクセスが自動 的に再び有効になるまでの特定のペナルティ期間にわたってネットワーク アクセスが拒否されます。 notify−only を指定すると、フィルタに一致した場合に、単にメッセージがログに記録されるか、また は SNMP トラップが送信されます。 次に使用可能なオプション： " connection-rate-portlist -（［ethernet］PORT-LIST） （１３９ページ） connection-rate-portlist ■ ［no］filter connection-rate ［ETHERNET］PORT-LIST 次に使用可能なオプション： " filter-action ＜ block｜notify-only｜throttle ＞ --（１４０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 139 コマンドライン インタフェース リファレンス ガイド filter drop ■ filter source-port named-filter ASCII drop ［ETHERNET］PORT-LIST フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 ■ filter source-port［ETHERNET］PORT-LIST forward［ETHERNET］PORT-LIST drop［ETHERNET］PORT-LIST フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 ■ filter source-port［ETHERNET］PORT-LIST drop ［ETHERNET］PORT-LIST フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 次に使用可能なオプション： " forward -- フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） ■ filter multicast MAC-ADDR drop ［ETHERNET］PORT-LIST フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 ■ filter protocol ＜ ip｜ipx｜arp｜... ＞ drop ［ETHERNET］PORT-LIST フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 filter-action ■ filter connection-rate ［ETHERNET］PORT-LIST ＜ block｜notify-only｜throttle ＞ サポートされる値： " block -- 管理者がアクセスを明示的に再び有効にするまでホストを無効にします。 " notify-only -- フィルタに一致した場合に、メッセージがログに記録されるか、または SNMP トラップが 送信されます。 " throttle -- アクセスが自動的に再び有効になるまでの一定の期間にわたってネットワーク アクセスを拒否 します。 forward ■ filter source-port named-filter ASCII forward ［ETHERNET］PORT-LIST フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 ■ filter source-port［ETHERNET］PORT-LIST forward ［ETHERNET］PORT-LIST フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 次に使用可能なオプション： " drop -- フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） ■ filter source-port［ETHERNET］PORT-LIST drop［ETHERNET］PORT-LIST forward［ETHERNET］PORT-LIST フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 ■ filter multicast MAC-ADDR forward ［ETHERNET］PORT-LIST フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 140 コマンドライン インタフェース リファレンス ガイド ■ filter filter protocol ＜ ip｜ipx｜arp｜... ＞ forward ［ETHERNET］PORT-LIST フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 multicast ■ ［no］filter multicast MAC-ADDR 使用法：[no]filter multicast MAC−ADDR[...] 説明：管理するマルチキャスト フィルタを指定します。このコマンドの先頭に ’no’を指定すると、指定された フィルタが削除されます。それ以外の場合、そのフィルタがまだ存在していなければシステムに追加され ます。また、フィルタ条件を満たすパケットに適用されるアクションも設定できます。フィルタ条件を満 た す パ ケ ッ ト は、指 定 さ れ た MAC−ADDR 宛 て の す べ て の パ ケ ッ ト で す。’filter source−port [ethernet]PORT−NUM ?’を実行すると、パケットに適用できるすべてのアクションが一覧表示されま す。 次に使用可能なオプション： " forward -- フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 （［ethernet］PORT-LIST） （１ ４０ページ） " drop -- フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） named-filter ■ ［no］filter source-port named-filter フィルタ名を設定します。 次に使用可能なオプション： " ascii -- フィルタ名を設定します。（ASCII-STR）（１３９ページ） ■ filter source-port［ETHERNET］PORT-LIST named-filter NAMED-FILTER フィルタ名を設定します。 port-list ■ ［no］filter source-port［ETHERNET］PORT-LIST ソース ポート フィルタの一覧を設定します。 次に使用可能なオプション： " named-filter -- フィルタ名を設定します。（ASCII-STR）（１４１ページ） " forward -- フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） " drop -- フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 141 コマンドライン インタフェース リファレンス ガイド filter protocol ■ ［no］filter protocol ＜ ip｜ipx｜arp｜... ＞ 使用法：[no]filter protocol <ip|ipx|arp|appletalk|sna|netbeui>[...] 説明：管理するプロトコル フィルタを指定します。このコマンドの先頭に ’no’を指定すると、指定されたフィ ルタが削除されます。それ以外の場合、そのフィルタがまだ存在していなければシステムに追加されます。 また、フィルタ条件を満たすパケットに適用されるアクションも設定できます。フィルタ条件を満たすパ ケットは、指定されたプロトコルのすべてのパケットです。’filter source−port[ethernet]PORT− NUM ?’を実行すると、パケットに適用できるすべてのアクションが一覧表示されます。 サポートされる値： " ip " ipx " arp " appletalk " sna " netbeui 次に使用可能なオプション： " forward -- フィルタリングされたパケットのフォワーディングが許可されるポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） " drop -- フィルタリングされたパケットのフォワーディングが許可されないポートの一覧を設定します。 （［ethernet］PORT-LIST） （１４０ページ） source-port ■ ［no］filter source-port 使用法：[no]filter source−port[...] 説明：管理するソース ポート フィルタを指定します。名前付きフィルタを作成し、その名前付きフィルタに送 信元ポート リストを関連付け、アクションを適用します。名前付きフィルタの長さは最大 20 文字です。 ソース ポート フィルタに名前が付いていない場合は、ポート名がフィルタ名と見なされ、そのポートで 受信されたパケットにアクションが適用されます。このコマンドの先頭に ’no’を指定すると、指定され たフィルタが削除されます。名前付きフィルタを削除するには、明示的に ’no filter source−port named−filter < filter−name>’を使用します。 次に使用可能なオプション： " named-filter -- フィルタ名を設定します。（１４１ページ） " port-list -- ソース ポート フィルタの一覧を設定します。（［ethernet］PORT-LIST） （１４１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 142 コマンドライン インタフェース リファレンス ガイド front-panel-security front-panel-security 概要 カテゴリ： スイッチのセキュリティ プライマリ コンテキスト： config 関連コマンド 使用法：[no]front_panel_security <password−clear[reset−on−clear]|factory−reset|password− recovery> 説明：パスワードを消去する機能や、前面パネル ボタンを使用した設定を有効/無効にします。’password−clear’ が無効になっている場合は、機器の前面パネルにあるクリア ボタンを使用してパスワードをリセットするこ とはできません。’factory−reset’が無効になっている場合は、ブート時にクリア ボタンとリセット ボタン の組み合わせを使用して設定/パスワードをリセットすることはできません。 ’password−recovery’が有効 （かつ、前面パネル ボタンが無効）になっている場合は、パスワードを忘れてしまっても、HP カスタマ サポ ートに連絡することによって回復できます。’password−recovery’が無効になっている場合は、前面パネル ボタンが無効になっている状態でパスワードを忘れると、機器にアクセスする方法がなくなります。 コマンドの構造 ■ ■ ■ ［no］front-panel-security factory-reset -- factory-reset 機能を有効／無効にします。（１４３ページ） ［no］front-panel-security password-clear -- パスワード消去を有効／無効にします。（１４４ページ） " reset-on-clear -- パスワードの消去時にスイッチをリセットします。（１４４ページ） ［no］front-panel-security password-recovery -- パスワード リカバリを有効／無効にします。（１４４ページ） 例 例：no front-panel-security password-recovery password-recovery オプションを無効にします。 コマンドの詳細 factory-reset（１ ４３ページ） password-clear（１４４ページ） password-recovery（１ ４４ページ） reset-on-clear（１４４ページ） factory-reset ■ ［no］front-panel-security factory-reset factory−reset 機能を有効／無効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 143 コマンドライン インタフェース リファレンス ガイド front-panel-security password-clear ■ ［no］front-panel-security password-clear パスワード消去を有効／無効にします。 次に使用可能なオプション： " reset-on-clear -- パスワードの消去時にスイッチをリセットします。（１４４ページ） password-recovery ■ ［no］front-panel-security password-recovery パスワード リカバリを有効／無効にします。 reset-on-clear ■ ［no］front-panel-security password-clear reset-on-clear パスワードの消去時にスイッチをリセットします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 144 コマンドライン インタフェース リファレンス ガイド getMIB getMIB 概要 カテゴリ： manager プライマリ コンテキスト： manager 関連コマンド walkMIB（４ ７８ページ） 使用法：getmib OBJECT−STR[OBJECT−STR ...] 説明：指定された MIB オブジェクトの値を取得して表示します。 コマンドの構造 ■ getMIB object -- 取得する MIB 変数の名前とインスタンス。（ASCII-STR）（１４５ページ） コマンドの詳細 object（１ ４５ページ） object ■ getMIB OBJECT 取得する MIB 変数の名前とインスタンス。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 145 コマンドライン インタフェース リファレンス ガイド gvrp gvrp 概要 カテゴリ： config プライマリ コンテキスト： config 関連コマンド interface（１ ５４ページ） show gvrp（３ ４０ページ） 使用法：[no]gvrp 説明：GVRP(GARP VLAN Registration Protocol)を有効／無効にします。 例 例：gvrp スイッチでの GVRP を有効にします。 ProCurve(config)# gvrp !Copyright 2007 Hewlett-Packard Development Company, L.P. 146 コマンドライン インタフェース リファレンス ガイド hostname hostname 概要 カテゴリ： config プライマリ コンテキスト： config 関連コマンド snmp-server（３ ８０ページ） 使用法：hostname ASCII−STR 説明：管理の目的に使用する機器名を指定します。ASCII−STR で、機器名を定義します。最大３ ０文字です。機器名 にスペースが含まれている場合は、引用符を使用します。 例 例：hostname system contact が「Next-４４７４」で、location が「North-Data-Room」のスイッチ「Blue」を指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 147 コマンドライン インタフェース リファレンス ガイド igmp igmp 概要 カテゴリ： IGMP プライマリ コンテキスト： config 関連コマンド show igmp（３ ４１ページ） 使用法：igmp ... 説明：スイッチの各種のグローバル IGMP パラメータを設定します。’igmp’コマンドの後には、機能固有のキーワー ドを続ける必要があります。’igmp ?’を実行すると、すべてのオプションが一覧表示されます。 コマンドの構造 ■ igmp delayed-flush ＜０∼２５５＞ -- 最後のグループ メンバが送信された後、空の IGMP マルチキャスト グ ループ フィルタがハードウェア内に保持される秒数を設定します。（１４ ８ページ） コマンドの詳細 delayed-flush（１ ４８ページ） delayed-flush ■ igmp delayed-flush ＜０∼２５５＞ 使用法：igmp delayed−flush ＜０．． ２５５＞ 説明：最後のグループ メンバが送信された後、空の IGMP マルチキャスト グループ フィルタがハードウェア 内に保持される秒数を設定します。このグループ フラッシュ遅延により、タイマが切れるまで、そのグ ループに対する以降の「古い」トラフィックはすべて破棄されます。０の値（デフォルト動作）は、この 機能が無効になっていることを示します。 範囲：＜０∼２５５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 148 コマンドライン インタフェース リファレンス ガイド igmp-proxy-domain igmp-proxy-domain 概要 カテゴリ： IGMP プライマリ コンテキスト： config 関連コマンド show igmp-proxy（３ ４２ページ） vlan（４ ４０ページ） 使用法：[no]igmp−proxy−domain DOMAIN−NAME[BORDER−ROUTER−IP−ADDR <MCAST−LOW−IP−ADDR MCAST− HIGH−IP−ADDR|all>] 説明：IGMP プロキシ ドメインを設定します。 ’no’キーワードが使用されている場合は、次のようになります。 DOMAIN−NAME は指定する必要がありますが、他のパラメータはすべてオプションです（指定されている場合 は確認される）。指定されたドメインに VLAN が関連付けられていない場合は、そのドメインが削除され ます。 ’no’キーワードが使用されていない場合は、次のようになります。 DOMAIN−NAME が既存のドメインのドメイン名に一致する場合は、それぞれのドメインが他のパラメータを反 映するように更新されます。更新の後、整合性のない既存のプロキシ エントリは削除されます。 DOMAIN−NAME が既存のドメインのドメイン名に一致しない場合は、新しいドメインが作成されます。 MCAST−LOW−IP−ADDR と MCAST−HIGH−IP−ADDR はそれぞれ、低い包含的マルチキャスト境界と高い包含的 マルチキャスト境界を示します。キーワード ’all’が指定されている場合は、包含的マルチキャスト境界と して 224.0.1.0−239.255.255.255 が使用されます。 コマンドの構造 ■ ［no］igmp-proxy-domain domain-name -- 追加／削除／更新する IGMP プロキシ ドメイン名を指定します。 （ASCII-STR）（１５０ページ） " border-ip -- IGMP プロキシ境界の IP アドレスを指定します。（IP-ADDR）（１５０ページ） ! all -- マルチキャスト範囲２２４． ０． １． ０−２３９． ２５５． ２５５． ２５５を希望する場合は、all を指定します。 （１４９ページ） ! mcast-low-ip -- IGMP プロキシ マルチキャストの低い境界（包含的）IP アドレスを指定します。（IP -ADDR）（１５０ページ） □ mcast-high-ip -- IGMP プロキシ マルチキャストの高い境界（包含的）IP アドレスを指定しま す。（IP-ADDR）（１５０ページ） コマンドの詳細 all（１ ４９ページ） border-ip（１ ５０ページ） domain-name（１ ５０ページ） mcast-high-ip（１ ５０ページ） mcast-low-ip（１ ５０ページ） all ■ ［no］igmp-proxy-domain DOMAIN-NAME IP-ADDR all マルチキャスト範囲２２４． ０． １． ０−２３９． ２５５． ２５５． ２５５を希望する場合は、all を指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 149 コマンドライン インタフェース リファレンス ガイド igmp-proxy-domain border-ip ■ ［no］igmp-proxy-domain DOMAIN-NAME IP-ADDR IGMP プロキシ境界の IP アドレスを指定します。 次に使用可能なオプション： " mcast-low-ip -- IGMP プロキシ マルチキャストの低い境界（包含的）IP アドレスを指定します。（IPADDR）（１５０ページ） " all -- マルチキャスト範囲２２４． ０． １． ０−２３９． ２５５． ２５５． ２５５を希望する場合は、all を指定します。（１４９ページ） domain-name ■ ［no］igmp-proxy-domain DOMAIN-NAME 追加／削除／更新する IGMP プロキシ ドメイン名を指定します。 次に使用可能なオプション： " border-ip -- IGMP プロキシ境界の IP アドレスを指定します。（IP-ADDR）（１５０ページ） mcast-high-ip ■ ［no］igmp-proxy-domain DOMAIN-NAME IP-ADDR IP-ADDR IP-ADDR IGMP プロキシ マルチキャストの高い境界（包含的）IP アドレスを指定します。 mcast-low-ip ■ ［no］igmp-proxy-domain DOMAIN-NAME IP-ADDR IP-ADDR IGMP プロキシ マルチキャストの低い境界（包含的）IP アドレスを指定します。 次に使用可能なオプション： " mcast-high-ip -- IGMP プロキシ マルチキャストの高い境界（包含的）IP アドレスを指定します。（IPADDR）（１５０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 150 コマンドライン インタフェース リファレンス ガイド instrumentation instrumentation 概要 カテゴリ： config プライマリ コンテキスト： config 関連コマンド 使用法：[no]instrumentation monitor[[<all|arp−requests|ip−address−count| learn−discards|login−failures|mac−moves| mac−address−count|pkts−to−closed−ports| port−auth−failures|system−resource−usage| system−delay>[<low|med|high|limitValue>]]] [no]instrumentation monitor[trap] [no]instrumentation monitor[log] 説明：インスツルメンテーション モニタリングを有効/無効にします。”instrumentation monitor” コマンドは、 インスツルメンテーション モニタリングを有効または無効にして、しきい値を設定します。デフォルトの設 定では、すべてのパラメータのインスツルメンテーション モニタリングが無効になっています。コマンド ’instrumentation monitor all’は、各パラメータのしきい値を「中」の値に設定されています。1 つの コマンド ’instrumentation monitor’によって、すべてのパラメータのインスツルメンテーション モニ タリングが有効または無効になり、さらにインスツルメンテーション モニタリング ログも有効または無効に なります。2 番目のオプションの ”trap” は、SNMP トラップ生成を有効または無効にします。デフォルトの 設定では、SNMP トラップ生成は無効になっています。トラップは、SNMP トラップが有効になっており、モ ニタリング パラメータのカウンタ値がしきい値を超えた場合に生成されます。3 番目のオプションの ”log” は、インスツルメンテーション モニタリング ログを有効または無効にします。デフォルトの設定では、イン スツルメンテーション モニタリング ログは無効になっています。 パラメータ： " all − すべてのパラメータのインスツルメンテーション モニタリングを有効/無効にします。 " arp−requests − 受信された ARP 要求の数。 " ip−address−count − IP フォワーディング テーブルで学習された宛先 IP アドレスの数。 " learn−discards − ビジー状態のときに CPU リソースを解放するために破棄された、1 分あたりの MAC ア ドレス学習イベントの数。 " login−failures − CLI への失敗したログイン試行、または SNMP 管理認証の失敗の数。 " mac−moves − あるポートから別のポートへの、1 分あたりの MAC アドレス移動の平均数。 " mac−address−count − フォワーディング テーブルで学習された MAC アドレスの数。 " pkts−to−closed−ports − 攻撃者がスイッチに含まれている脆弱性をさらそうとするときに使用する、 ポート スキャンを示している可能性があります。 " port−auth−failures − クライアントがネットワークへのログインに失敗した回数。 " system−resource−usage − 使用されているシステム リソースの割合。 " system−delay − 新しいネットワーク イベントに対する CPU の応答時間。 " low − 事前に構成された低いしきい値。 " med − 事前に構成された中のしきい値。 " high − 事前に構成された高いしきい値。 " limitValue − ユーザが設定したしきい値。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 151 コマンドライン インタフェース リファレンス ガイド instrumentation コマンドの構造 ■ ■ ［no］instrumentation collection --（１５２ページ） ［no］instrumentation monitor -- インスツルメンテーション モニタリングを有効／無効にします。 （１５２ページ） # log -- インスツルメンテーション モニタリング ログを有効／無効にします。（１５２ページ） # monitor ＜ all｜arp-requests｜ip-address-count｜... ＞ -- インスツルメンテーション モニタリングを有効 ／無効にします。（１５２ページ） " limitValue ＜ １∼２１４７４８３６４７＞ -- しきい値を設定します。（NUMBER）（１５２ページ） " threshold-value ＜ low｜med｜high ＞ -- しきい値を設定します。（１５３ページ） # trap -- SNMP トラップ生成を有効／無効にします。（１５３ページ） コマンドの詳細 collection（１ ５２ページ） limitValue（１ ５２ページ） log（１ ５２ページ） monitor（１ ５２ページ） threshold-value（１ ５３ページ） trap（１ ５３ページ） collection ■ ［no］instrumentation collection limitValue ■ instrumentation monitor ＜ all｜arp-requests｜ip-address-count｜... ＞ ＜１∼２ １４７４８３６４７＞ しきい値を設定します。 範囲：＜１∼２１４７４８３６４７＞ log ■ ［no］instrumentation monitor log インスツルメンテーション モニタリング ログを有効／無効にします。 monitor ■ ［no］instrumentation monitor 使用法：[no]instrumentation monitor[[<all|arp−requests|ip−address−count| learn−discards|login−failures|mac−moves| mac−address−count|pkts−to−closed−ports| port−auth−failures|system−resource−usage| system−delay>[<low|med|high|limitValue>]]] [no]instrumentation monitor[trap] [no]instrumentation monitor[log] 説明：インスツルメンテーション モニタリングを有効/無効にします。このコマンドの最初のバージョンは、イ ンスツルメンテーション モニタリングを有効/無効にして、しきい値を設定します。デフォルトの設定で は、すべてのパラメータのインスツルメンテーション モニタリングが無効になっています。コマンド ’instrumentation monitor all’は、各パラメータのしきい値を「中」の値に設定します。1 つのコ マンド ’instrumentation monitor’によって、すべてのパラメータのインスツルメンテーション モ ニタリングが有効/無効になり、さらにインスツルメンテーション モニタリング ログも有効/無効になり ます。このコマンドの 2 番目のバージョンは、SNMP トラップ生成を有効/無効にします。デフォルトの 設定では、SNMP トラップ生成は無効になっています。トラップは、SNMP トラップが有効になっており、 モニタリング パラメータのカウンタ値がしきい値を超えた場合に生成されます。このコマンドの 3 番目 のバージョンは、インスツルメンテーション モニタリング ログを有効/無効にします。デフォルトの設 定では、インスツルメンテーション モニタリング ログは無効になっています。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 152 コマンドライン インタフェース リファレンス ガイド instrumentation パラメータ： ! all − すべてのパラメータのインスツルメンテーション モニタリングを有効/無効にします。 ! arp−requests − 受信された ARP 要求の数。 ! ip−address−count − IP フォワーディング テーブルで学習された宛先 IP アドレスの数。 ! learn−discards − ビジー状態のときに CPU リソースを解放するために破棄された、1 分あたりの MAC アドレス学習イベントの数。 ! login−failures − CLI への失敗したログイン試行、または SNMP 管理認証の失敗の数。 ! mac−moves − あるポートから別のポートへの、1 分あたりの MAC アドレス移動の平均数。 ! mac−address−count − フォワーディング テーブルで学習された MAC アドレスの数。 ! pkts−to−closed−ports − 攻撃者がスイッチに含まれている脆弱性をさらそうとするときに使用す る、ポート スキャンを示している可能性があります。 ! port−auth−failures − クライアントがネットワークへのログインに失敗した回数。 ! system−resource−usage − 使用されているシステム リソースの割合。 ! system−delay − 新しいネットワーク イベントに対する CPU の応答時間。 ! low − 事前に構成された低いしきい値。 ! med − 事前に構成された中のしきい値。 ! high − 事前に構成された高いしきい値。 ! limitValue − ユーザが設定したしきい値。 次に使用可能なオプション： " trap -- SNMP トラップ生成を有効／無効にします。（１５３ページ） " log -- インスツルメンテーション モニタリング ログを有効／無効にします。（１５２ページ） threshold-value ■ instrumentation monitor ＜ all｜arp-requests｜ip-address-count｜... ＞ ＜ low｜med｜high ＞ しきい値を設定します。 サポートされる値： " low -- 低いしきい値。 " med -- 中のしきい値。 " high -- 高いしきい値。 trap ■ ［no］instrumentation monitor trap SNMP トラップ生成を有効／無効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 153 コマンドライン インタフェース リファレンス ガイド interface interface 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]interface <[ethernet]PORT−LIST[...]|loopback <num> > 説明：スイッチのインタフェースで設定を行います。これらのコマンドは、グローバル コンフィギュレーション コ ンテキストまたはインタフェース コンフィギュレーション コンテキストから入力できます。interface コ マンドをグローバル コンフィギュレーション コンテキストから入力するには、ポートを指定するためのコマ ンドで ’interface[ethernet]PORT−LIST’のオプションを使用します。interface コマンドをインタフ ェース コンフィギュレーション コンテキストで入力するには、インタフェース コンフィギュレーション コン テキストに変更するためのコマンドとして’interface[ethernet]PORT−LIST’を入力し、次に各オプショ ンをコマンドとして入力します。 ”loopback” オプションを使用すると、コンテキストがループバック モードに変更されます。 有効なすべてのコマンドの一覧を取得するには、’interface ?’を使用します。 コマンドの構造 ■ ［no］interface loopback ＜０∼７＞ -- ループバック コンフィギュレーション レベルに入ります。 （１６３ページ） # ip -- ループバックの各種の IP パラメータを設定します。（１６２ページ） " address -- IP ネットワーク内の通信のための IP パラメータを設定します。（１５７ページ） □ ip-addr -- インタフェースの IP アドレス。（IP-ADDR）（１６２ページ） " ospf -- インタフェース上の OSPF（Open Shortest Path First）プロトコル パラメータを設定します。 （１６６ページ） □ all -- すべての IP アドレスへの要求を処理します。（１５７ページ） ・ area -- OSPF エリアを指定します。（１５８ページ） area-id -- １つの整数、または IP アドレス形式のドット区切りの１０進数。（OSPF-AREA -ID）（１５８ページ） backbone -- バックボーン エリア（０． ０． ０． ０と同じ）。（１５８ページ） ・ cost ＜１∼６５５３５＞ -- このインタフェースのメトリックを設定します。（１６０ページ） □ ip-addr -- 要求の送信先の IP アドレスを指定します。（IP-ADDR）（１６２ページ） ・ area -- OSPF エリアを指定します。（１５８ページ） area-id -- １つの整数、または IP アドレス形式のドット区切りの１０進数。（OSPF-AREA -ID）（１５８ページ） backbone -- バックボーン エリア（０． ０． ０． ０と同じ）。（１５８ページ） ・ cost ＜１∼６５５３５＞ -- このインタフェースのメトリックを設定します。（１６０ページ） ［no］interface port-list -- インタフェース コンフィギュレーション レベルに入るか、またはそのレベルの１ つのコマンドを実行します。（［ethernet］PORT-LIST） （１６７ページ） # arp-protect -- ポートを信頼されるポートまたは信頼されないポートとして設定します。（１５８ページ） " trust --（１７３ページ） # bandwidth-min -- ポート上の送信トラフィックに対する最低帯域保証の設定を有効／無効にして、設定 します。（１ ５９ページ） " output -- 送信トラフィックに対する最低帯域保証を有効／無効にして、設定します。（１６６ページ） □ queue１ ＜ ０∼１００＞ -- キュー１の送信トラフィックの最小帯域幅パーセンテージを指定します。 （１６９ページ） ・ queue２ ＜ ０∼１００＞ -- キュー２の送信トラフィックの最小帯域幅パーセンテージを指定し ます。（１６９ページ） queue３ ＜ ０∼１００＞ -- キュー３の送信トラフィックの最小帯域幅パーセンテージを指 定します。（１６９ページ） □ □ □ □ ■ □ !Copyright 2007 Hewlett-Packard Development Company, L.P. 154 コマンドライン インタフェース リファレンス ガイド interface queue４ ＜ ０∼１００＞ -- キュー４の送信トラフィックの最小帯域幅パーセンテージ を指定します。（１７０ページ） # queue５ ＜ ０∼１００＞ -- キュー５の送信トラフィックの最小帯域幅パーセンテ ージを指定します。（１７０ページ） " 追加オプションが使用できます。 broadcast-limit ＜０∼９９＞ -- ブロードキャスト トラフィックのパーセンテージ制限を設定します。 （１５９ページ） dhcp-snooping -- ポートを信頼されるポートまたは信頼されないポートとして設定します。 （１６０ページ） " trust -- 信頼されるインタフェースを設定します。（１７３ページ） disable -- ポートを無効にします。（１６０ページ） enable -- ポートを有効にします。（１６１ページ） flow-control -- ポートでのフロー制御を有効／無効にします。（１６１ページ） gvrp -- ポートでの GVRP タイマを設定します（１００分の１秒単位）。（１６１ページ） " join-timer ＜２０∼７５＞ -- 参加要求タイマ値を設定します（１００分の１秒単位、デフォルト値は２ ０）。 （１６２ページ） " leaveall-timer ＜５００∼３０００＞ -- leaveall タイマ値を設定します（１００分の１秒単位、デフォルト値は １０００）。（１６１ページ） " leave-timer ＜４０∼３００＞ -- leave タイマ値を設定します（１００分の１秒単位、デフォルト値は３ ００）。 （１６３ページ） ip -- 指定されたアクセス制御リストを、このインタフェース リストにあるインバウンド パケットに適用 します。（１６２ページ） " access-group -- 指定されたアクセス制御リストを、このインタフェース リストにあるインバウン ド パケットに適用します。（ASCII-STR）（１５３ページ） □ direction ＜ in ＞ --（１６０ページ） lacp -- ポートで LACP を有効にするかどうか、および有効にする場合はアクティブ モードまたはパッシ ブ モードのどちらにするかを定義します。（１６３ページ） " mode ＜ Active｜Passive ＞ -- ポートで LACP を有効にするかどうか、および有効にする場合は アクティブ モードまたはパッシブ モードのどちらにするかを定義します。（１６４ページ） link-keepalive -- ポートでの UDLD を設定します。（１６３ページ） " vlan -- タグ付 UDLD 制御パケットの VLAN-ID を設定します。（VLAN-ID）（１７４ページ） mdix-mode ＜ mdi｜mdix｜autoMDIX ＞ -- ポートの MDI/MDIX モードを設定します（デフォルト： auto） 。（１６４ページ） monitor -- ポートをモニタリングするかどうかを定義します。（１６４ページ） " all ＜ In｜Out｜Both ＞ -- すべてのトラフィックをモニタリングします。（１５７ページ） □ mirror -- ミラー宛先。（１６４ページ） ・ mirror_session_name -- ミラー宛先名。（１６４ページ） ・ monitor_mirror_session_id ＜１∼４＞ -- ミラー宛先番号。（１ ６５ページ） " ip -- IPv４アクセス リストを適用します。（１６２ページ） □ access-group -- 診断用のミラー ポートを定義します。（ASCII-STR）（１５３ページ） ・ monitor_mirror_ACL_dir ＜ In ＞ -- 診断用のミラー ポートを定義します。（１６５ページ） mirror -- ミラー宛先。（１６４ページ） ■ mirror_session_name -- ミラー宛先名。（１６４ページ） ■ monitor_mirror_session_id ＜１∼４＞ -- ミラー宛先番号。（１６５ページ） name -- ポートの名前を設定／設定解除します。（１６６ページ） " port-name -- 最大６４文字のポート名を指定します。（ASCII-STR）（１６８ページ） power -- ポート単位の電源分配を有効／無効にします。（１６８ページ） " priority ＜ Critical｜High｜Low ＞ -- ポート単位の電源分配を有効／無効にします。（１６８ページ） qos -- ポート ベース プライオリティを設定します。（１６９ページ） " dscp ＜００００００｜０００００１｜００００１０｜... ＞ -- 使用する DSCP ポリシーを指定します。（１６０ページ） " priority ＜０｜１｜２｜... ＞ -- 使用するプライオリティを指定します。（１６８ページ） rate-limit -- ポート上のすべてのトラフィック（または受信 ICMP トラフィック）に対するレートリミッ トを有効／無効にして、設定します。（１７１ページ） " all -- すべてのトラフィックに対する制限を設定します。（１５７ページ） □ in -- すべてのインバウンド トラフィックに対する制限を設定します。（１６１ページ） ・ bps ＜０∼-９４９６７２９６＞ -- 許可されるインバウンドまたはアウトバウンド トラフィックの１ 秒あたりのビット数として制限を指定します。（NUMBER） （１５９ページ） ■ # # # # # # # # # # # □ # # # # !Copyright 2007 Hewlett-Packard Development Company, L.P. 155 コマンドライン インタフェース リファレンス ガイド interface ・ percent ＜０∼１００＞ -- インバウンドまたはアウトバウンド トラフィックのパーセンテー ジとして制限を指定します。（１６６ページ） □ out -- すべてのアウトバウンド トラフィックに対する制限を設定します。（１６６ページ） ・ bps ＜０∼-９ ４９６７２９６＞ -- 許可されるインバウンドまたはアウトバウンド トラフィックの１ 秒あたりのビット数として制限を指定します。（NUMBER） （１５９ページ） ・ percent ＜０∼１００＞ -- インバウンドまたはアウトバウンド トラフィックのパーセンテー ジとして制限を指定します。（１６６ページ） " icmp -- ICMP トラフィックのみに対する制限を設定します。（１６１ページ） □ per-port ＜０∼１００＞ -- 受信 ICMP トラフィックのパーセンテージとして制限を指定します。 （１６７ページ） # speed-duplex ＜１０-half｜１ ００-half｜１ ０-full｜... ＞ -- ポートの動作モードを定義します。（１７１ページ） # type ＜ Trunk｜｜｜... ＞ --（１７３ページ） # unknown-vlans ＜ Learn｜Block｜Disable ＞ -- ポートでの GVRP を設定します。（１７３ページ） コマンドの詳細 access-group（１ ５３ページ） address（１５ ７ページ） all（１ ５７ページ） area（１ ５８ページ） area-id（１ ５８ページ） arp-protect（１ ５８ページ） backbone（１ ５８ページ） bandwidth-min（１ ５９ページ） bps（１５９ページ） broadcast-limit（１ ５９ページ） cost（１６０ページ） dhcp-snooping（１ ６０ページ） direction（１ ６０ページ） disable（１ ６０ページ） dscp（１ ６０ページ） enable（１ ６１ページ） flow-control（１ ６１ページ） gvrp（１ ６１ページ） icmp（１ ６１ページ） in（１ ６１ページ） ip（１ ６２ページ） ip-addr（１６２ページ） join-timer（１６２ページ） lacp（１６３ページ） leaveall-timer（１６３ページ） leave-timer（１６３ページ） link-keepalive（１ ６３ページ） loopback（１６３ページ） mdix-mode（１ ６４ページ） mirror（１６４ページ） mirror_session_name（１ ６４ページ） mode（１ ６４ページ） monitor（１ ６５ページ） monitor_mirror_ACL_dir（１ ６５ページ） monitor_mirror_session_id（１ ６５ページ） name（１ ６６ページ） ospf（１６６ページ） out（１６６ページ） output（１ ６６ページ） percent（１６６ページ） per-port（１６７ページ） port-list（１６７ページ） port-name（１ ６８ページ） power（１６８ページ） priority（１ ６８ページ） qos（１６９ページ） queue１（１６９ページ） queue２（１６９ページ） queue３（１６９ページ） queue４（１７０ページ） queue５（１７０ページ） queue６（１７０ページ） queue７（１７０ページ） queue８（１７０ページ） rate-limit（１７１ページ） speed-duplex（１７１ページ） trust（１７３ページ） type（１ ７３ページ） unknown-vlans（１７３ページ） vlan（１７４ページ） access-group ■ ［no］interface ［ETHERNET］PORT-LIST ip access-group ACCESS-GROUP 使用法：[no]ip access−group <ACL−ID> in 説明：指定されたアクセス制御リストを、このインタフェース リストにあるインバウンド パケットに適用しま す。アクセス制御リスト ACL−ID を適用するには、このリストが定義されている必要があります。 次に使用可能なオプション： # direction ＜ in ＞ --（１６０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 156 コマンドライン インタフェース リファレンス ガイド ■ interface interface ［ETHERNET］PORT-LIST monitor ip access-group ACCESS-GROUP 使用法：[no]mirror−port[[ethernet]PORT−NUM] 説明：診断用のミラー ポートを定義します。モニタリング対象の機器ポートまたは VLAN（機器で VLAN が有 効になっている場合）は、VLAN またはインタフェースのどちらかのコンテキストで’monitor’コマン ドを使用して定義されます。モニタリング対象のポートで受信されたネットワーク トラフィックは、ネ ットワーク アナライザを接続できるミラー ポートにコピーされます。ビジー状態のネットワークで複数 のポートをミラーリングすると、一部のフレームがモニタリング ポートにコピーされない可能性があり ます。 パラメータ：PORT−NUM − モニタリング ポートとして機能するポート。トランク ポートであってはなりませ ん。’no’キーワードを使用していない場合は、このパラメータを指定する必要があります。それ以 外の場合、このパラメータは存在できません。 次に使用可能なオプション： # monitor_mirror_ACL_dir ＜ In ＞ -- 診断用のミラー ポートを定義します。（１６５ページ） address ■ ［no］interface loopback ＜０∼７＞ ip address 使用法：[no]ip address[IP−ADDR] 説明：IP ネットワーク内の通信のための IP パラメータを設定します。各ループバック インタフェースは、固 有の設定を持つ IP インタフェースを表します。設定を適用するループバック インタフェースは、’ip address’の前に’interface loopback <num>’キーワードと引数を指定することによって暗黙的に指 定できます。また、ループバック コンテキストから直接呼び出された時点で、明示的に呼び出すことも できます。後者の場合、このコマンドは、そのコンテキストで識別されるインタフェースに影響を与えま す。 パラメータ： " IP−ADDR − ループバック インタフェースに IP アドレスを割り当てます。１つのループバック インタ フェースに複数のアドレスが設定されている可能性があります。 次に使用可能なオプション： # ip-addr -- インタフェースの IP アドレス。（IP-ADDR）（１６２ページ） all ■ ［no］interface ［ETHERNET］PORT-LIST monitor all ＜ In｜Out｜Both ＞ すべてのトラフィックをモニタリングします。 サポートされる値： # In -- すべてのインバウンド トラフィックをモニタリングします。 # Out -- すべてのアウトバウンド トラフィックをモニタリングします。 # Both -- すべてのインバウンドおよびアウトバウンド トラフィックをモニタリングします。 次に使用可能なオプション： # mirror -- ミラー宛先。（１６ ４ページ） ■ ［no］interface ［ETHERNET］PORT-LIST rate-limit all すべてのトラフィックに対する制限を設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 157 コマンドライン インタフェース リファレンス ガイド interface 次に使用可能なオプション： " in -- すべてのインバウンド トラフィックに対する制限を設定します。（１６１ページ） " out -- すべてのアウトバウンド トラフィックに対する制限を設定します。（１６６ページ） ■ ［no］interface loopback ＜０∼７＞ ip ospf all すべての IP アドレスへの要求を処理します。 次に使用可能なオプション： " area -- OSPF エリアを指定します。（１５８ページ） " cost ＜１∼６５５３５＞ -- このインタフェースのメトリックを設定します。（１６０ページ） area ■ interface loopback ＜０∼７＞ ip ospf IP-ADDR area OSPF エリアを指定します。 次に使用可能なオプション： " area-id -- １つの整数、または IP アドレス形式のドット区切りの１０進数。（OSPF-AREA-ID） （１５８ページ） " backbone -- バックボーン エリア（０． ０． ０． ０と同じ）。（１５８ページ） ■ interface loopback ＜０∼７＞ ip ospf all area OSPF エリアを指定します。 次に使用可能なオプション： " area-id -- １つの整数、または IP アドレス形式のドット区切りの１０進数。（OSPF-AREA-ID） （１５８ページ） " backbone -- バックボーン エリア（０． ０． ０． ０と同じ）。（１５８ページ） area-id ■ interface loopback ＜０∼７＞ ip ospf IP-ADDR area OSPF-AREA-ID １つの整数、または IP アドレス形式のドット区切りの１０進数。 ■ interface loopback ＜０∼７＞ ip ospf all area OSPF-AREA-ID １つの整数、または IP アドレス形式のドット区切りの１０進数。 arp-protect ■ interface arp-protect trust ポートを信頼されるポートまたは信頼されないポートとして設定します。ARP 保護が有効な VLAN 上の信頼され ないインタフェースで受信された ARP トラフィックは、DHCP スヌーピングによって保持されている、IP から MAC への既知の一連のバインディングに対して検証されます。”no”を指定すると、ポートは信頼されないポート として設定されます。デフォルト：信頼されない backbone ■ interface loopback ＜ ０∼７ ＞ ip ospf IP-ADDR area backbone バックボーン エリア（０． ０． ０． ０と同じ）。 ■ interface loopback ＜ ０∼７ ＞ ip ospf all area backbone バックボーン エリア（０． ０． ０． ０と同じ） 。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 158 コマンドライン インタフェース リファレンス ガイド interface bandwidth-min ■ interface ［ETHERNET］PORT-LIST bandwidth-min 使用法：bandwidth−min output <0−100> <0−100> <0−100> <0−100> <0−100> <0−100> <0−100> <0− 100> no bandwidth−min output 説明：ポート上の送信トラフィックに対する最低帯域保証の設定を有効/無効にして、設定します。デフォルト では、最低帯域保証は、プライオリティの高いキューによってプライオリティの低いトラフィックが枯渇 することのない、送信トラフィックのための推奨されるプロファイルを使用して設定されます。 この機能が有効になっている場合、各キューの値は、そのキューに対して保証されたポート スループッ トの最小パーセンテージを示します。特定のキューに保証された最低帯域幅が特定のサービス時間帯にそ のキューに必要なくなった場合は、余分の帯域幅がすべて、プライオリティの最も高いキューから順に他 のキューに割り当てられます。 実際のキューの数は、システムのデフォルトと ’qos queue−config N−queues’コマンドに応じて、2、 4、または 8 になる可能性があります。設定されているすべてのキューの合計値が 100% を超えてはなり ません。キューごとの値は、キュー 1 を最も低いプライオリティで開始し、キュー 8 が最も高いプライ オリティになるように指定する必要があります。 最低帯域保証が設定されていない(つまり、すべてのキューの設定が 0 である)場合、トラフィックは厳 密にプライオリティによって処理されます。これにより実際には、出力ポートのトラフィックが過負荷の 状態になっている期間中に、プライオリティの低いキューの一部またはすべてが完全に枯渇する可能性が あります。これはインタフェース コンテキスト コマンドです。インタフェース コンテキストから直接、 または ’interface[ethernet]PORT−LIST’コマンドの後に呼び出すことができます。 次に使用可能なオプション： " output -- 送信トラフィックに対する最低帯域保証を有効／無効にして、設定します。（１６６ページ） bps ■ interface ［ETHERNET］PORT-LIST rate-limit all in bps ＜０∼-９４９６７２９６＞ 許可されるインバウンドまたはアウトバウンド トラフィックの１秒あたりのビット数として制限を指定します。 ■ 範囲：＜０∼-９４９６７２９６＞ interface ［ETHERNET］PORT-LIST rate-limit all out bps ＜０∼-９４９６７２９６＞ 許可されるインバウンドまたはアウトバウンド トラフィックの１秒あたりのビット数として制限を指定します。 範囲：＜０∼-９４９６７２９６＞ broadcast-limit ■ interface ［ETHERNET］PORT-LIST broadcast-limit ＜０∼９９＞ 使用法：broadcast−limit <0−99> 説明：ブロードキャスト トラフィックのパーセンテージ制限を設定します。このコマンドは、ブロードキャス ト トラフィックで使用できるネットワーク帯域幅の理論上の最大値をパーセンテージで設定します。こ の制限を越えるブロードキャスト トラフィックはすべて破棄されます。‘０’は、この機能が無効である ことを示します。速度が 1000 Mbps 以上のポートの場合、設定されるブロードキャスト トラフィックの パーセンテージは、100 Mbps のポートでの理論上の最大ブロードキャスト スループットに適用されるパ ーセンテージになります。これは、高速リンクをよりきめ細かく制御できるようにするためです。これは インタフェース コンテキスト コマンドです。インタフェース コンテキストから直接、または ’interface [ethernet]PORT−LIST’コマンドの後に呼び出すことができます。 範囲：＜０∼９９＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 159 コマンドライン インタフェース リファレンス ガイド interface cost ■ interface loopback ＜０∼７＞ ip ospf IP-ADDR cost ＜１∼６５５３５＞ このインタフェースのメトリックを設定します。 ■ 範囲：＜１∼６５５３５＞ interface loopback ＜０∼７＞ ip ospf all cost ＜１∼６５５３５＞ このインタフェースのメトリックを設定します。 範囲：＜１∼６５５３５＞ dhcp-snooping ■ interface ［ETHERNET］PORT-LIST dhcp-snooping 使用法：[no]dhcp−snooping trust 説明：ポートを信頼されるポートまたは信頼されないポートとして設定します。信頼されるインタフェース上で 受信された DHCP サーバ パケットのみがフォワーディングされます。’no’を指定すると、ポートは信頼 されないポートとして設定されます。デフォルト状態では、信頼されていません。 次に使用可能なオプション： " trust -- 信頼されるインタフェースを設定します。（１７３ページ） direction ■ ［no］interface ［ETHERNET］PORT-LIST ip access-group ACCESS-GROUP ＜ in ＞ サポートされる値： " in -- インバウンド パケットを照合します。 disable ■ interface ［ETHERNET］PORT-LIST disable 使用法：disable 説明：ポートを無効にします。 これはインタフェース コンテキスト コマンドです。インタフェース コンテキストから直接、または ’interface[ethernet]PORT−LIST’コマンドの後に呼び出すことができます。 dscp ■ interface ［ETHERNET］PORT-LIST qos dscp ＜００００００｜０００００１｜００００１０｜... ＞ 使用する DSCP ポリシーを指定します。 サポートされる値： ００００００∼１１１１１１のバイナリ形式の値。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 160 コマンドライン インタフェース リファレンス ガイド interface enable ■ interface ［ETHERNET］PORT-LIST enable 使用法：enable 説明：ポートを有効にします。これはインタフェース コンテキスト コマンドです。インタフェース コンテキス トから直接、または ’interface[ethernet]PORT−LIST’コマンドの後に呼び出すことができます。 flow-control ■ ［no］interface ［ETHERNET］PORT-LIST flow-control 使用法：[no]flow−control 説明：ポートでのフロー制御を有効／無効にします。デフォルトの設定では、フロー制御は無効になっています。 フロー制御は、送信と受信の両方で有効になるか、またはポート モードが[Auto]に設定されている場合 はオート ネゴシエーションされます。これはインタフェース コンテキスト コマンドです。インタフェー ス コンテキストから直接、または ’interface[ethernet]PORT−LIST’コマンドの後に呼び出すこと ができます。 gvrp ■ interface ［ETHERNET］PORT-LIST gvrp 使用法：gvrp[join−timer <n>][leave−timer <n>][leaveall−timer <n>] 説明：ポートでの GVRP タイマを設定します(100 分の 1 秒単位)。これらのタイマは、2 * join−timer leave−timer < leaveall−timer の制約に従う必要があります。 <= 次に使用可能なオプション： " join-timer ＜２０∼７５＞ -- 参加要求タイマ値を設定します（１００分の１秒単位、デフォルト値は２０）。 （１６２ページ） " leave-timer ＜４０∼３００＞ -- leave タイマ値を設定します（１００分の１秒単位、デフォルト値は３００）。 （１６３ページ） " leaveall-timer ＜５００∼３０００＞ -- leaveall タイマ値を設定します（１００分の１秒単位、デフォルト値は１ ０００）。 （１６３ページ） icmp ■ ［no］interface ［ETHERNET］PORT-LIST rate-limit icmp ICMP トラフィックのみに対する制限を設定します。 次に使用可能なオプション： " per-port ＜ ０∼１００＞ -- 受信 ICMP トラフィックのパーセンテージとして制限を指定します。 （１６７ページ） in ■ ［no］interface ［ETHERNET］PORT-LIST rate-limit all in すべてのインバウンド トラフィックに対する制限を設定します。 次に使用可能なオプション： " percent ＜ ０∼１００ ＞ -- インバウンドまたはアウトバウンド トラフィックのパーセンテージとして制限 を指定します。（１６６ページ） " bps ＜０∼-９４９６７２９６＞ -- 許可されるインバウンドまたはアウトバウンド トラフィックの１秒あたりのビ ット数として制限を指定します。（NUMBER） （１５９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 161 コマンドライン インタフェース リファレンス ガイド interface ip ■ ［no］interface ［ETHERNET］PORT-LIST ip 使用法：[no]ip access−group <ACL−ID> in 説明：指定されたアクセス制御リストを、このインタフェース リストにあるインバウンド パケットに適用しま す。アクセス制御リスト ACL−ID を適用するには、このリストが定義されている必要があります。 次に使用可能なオプション： " access-group -- 指定されたアクセス制御リストを、このインタフェース リストにあるインバウンド パケットに適用します。（ASCII-STR）（１５３ページ） ■ ［no］interface ［ETHERNET］PORT-LIST monitor ip IPv４アクセス リストを適用します。 次に使用可能なオプション： " access-group -- 診断用のミラー ポートを定義します。（ASCII-STR）（１５３ページ） ■ ［no］interface loopback ＜０∼７＞ ip 使用法：[no]ip ... 説明：ループバックの各種の IP パラメータを設定します。’ip’コマンドの後には、機能固有のキーワードを続 ける必要があります。’ip ?’を実行すると、すべてのオプションが一覧表示されます。これはループバッ ク コンテキスト コマンドです。ループバック コンテキストから直接、または ’interface loopback < num>’コマンドの後に呼び出すことができます。 次に使用可能なオプション： " address -- IP ネットワーク内の通信のための IP パラメータを設定します。（１５７ページ） " ospf -- インタフェース上の OSPF（Open Shortest Path First）プロトコル パラメータを設定します。 （１６６ページ） ip-addr ■ ［no］interface loopback ＜０∼７＞ ip address IP-ADDR インタフェースの IP アドレス。 ■ ［no］interface loopback ＜０∼７＞ ip ospf IP-ADDR 要求の送信先の IP アドレスを指定します。 次に使用可能なオプション： " area -- OSPF エリアを指定します。（１５８ページ） " cost ＜ １∼６５５３５＞ -- このインタフェースのメトリックを設定します。（１６０ページ） join-timer ■ interface ［ETHERNET］PORT-LIST gvrp join-timer ＜２０∼７５＞ 参加要求タイマ値を設定します（１００分の１秒単位、デフォルト値は２０）。 範囲：＜２０∼７５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 162 コマンドライン インタフェース リファレンス ガイド interface lacp ■ ［no］interface ［ETHERNET］PORT-LIST lacp 使用法：[no]lacp[active|passive] 説明：ポートで LACP を有効にするかどうか、および有効にする場合はアクティブ モードまたはパッシブ モー ドのどちらにするかを定義します。 LACP を有効にしてアクティブにすると、ポートは LACP パケットの送信と待機の両方を行います。 LACP を有効にしてパッシブにすると、ポートは要求された場合にのみ LACP パケットを送信します。 LACP を無効にすると、ポートは LACP パケットを無視します。’lacp’コマンドがモード パラメータを指 定せずに発行された場合は、’active’と見なされます。 ’no lacp’では、モード パラメータを指定できません。これはインタフェース コンテキスト コマンドで す。インタフェース コンテキストから直接、または ’interface[ethernet]PORT−LIST’コマンドの 後に呼び出すことができます。 次に使用可能なオプション： " mode ＜Active｜Passive＞ -- ポートで LACP を有効にするかどうか、および有効にする場合はアクティブ モードまたはパッシブ モードのどちらにするかを定義します。（１６４ページ） leaveall-timer ■ interface ［ETHERNET］PORT-LIST gvrp leaveall-timer ＜５００∼３０００＞ leaveall タイマ値を設定します（１００分の１秒単位、デフォルト値は１０００）。 範囲：＜５００∼３０００＞ leave-timer ■ interface ［ETHERNET］PORT-LIST gvrp leave-timer ＜４０∼３００＞ leave タイマ値を設定します（１００分の１秒単位、デフォルト値は３００）。 範囲：＜４０∼３００＞ link-keepalive ■ ［no］interface ［ETHERNET］PORT-LIST link-keepalive 使用法：[no]link−keepalive[vlan <vlan−id>] 説明：ポートでの UDLD を設定します。このコマンドは、特定のポート／ポート リストでの UDLD を有効／無 効にします。デフォルトの設定では、UDLD 制御パケットはタグ無です。ユーザは、タグ付 UDLD 制御パ ケットの VLAN−ID を指定する必要があります。 次に使用可能なオプション： " vlan -- タグ付 UDLD 制御パケットの VLAN-ID を設定します。（VLAN-ID）（１７４ページ） loopback ■ ［no］interface loopback ＜０∼７＞ 使用法：[no]interface loopback <num> 説明：ループバック コンフィギュレーション レベルに入ります。 範囲：＜０∼７＞ 次に使用可能なオプション： " ip -- ループバックの各種の IP パラメータを設定します。（１６２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 163 コマンドライン インタフェース リファレンス ガイド interface mdix-mode ■ interface ［ETHERNET］PORT-LIST mdix-mode ＜ mdi｜mdix｜autoMDIX ＞ ポートの MDI/MDIX モードを設定します（デフォルト：auto）。 サポートされる値： " mdi -- クロスオーバー ケーブルを使用して PC を接続するようにポートを設定します。 " mdix -- ストレートスルー ケーブルを使用して PC を接続するようにポートを設定します。 " autoMDIX -- ケーブルを自動検出するようにポートを設定します。 mirror ■ interface ［ETHERNET］PORT-LIST monitor all ＜ In｜Out｜Both ＞ mirror ミラー宛先。 次に使用可能なオプション： " monitor_mirror_session_id ＜１∼４＞ -- ミラー宛先番号。（１６５ページ） " mirror_session_name -- ミラー宛先名。（１６４ページ） ■ interface ［ETHERNET］PORT-LIST monitor ip access-group ACCESS-GROUP ＜ In ＞ mirror ミラー宛先。 次に使用可能なオプション： " monitor_mirror_session_id ＜１∼４＞ -- ミラー宛先番号。（１６５ページ） " mirror_session_name -- ミラー宛先名。（１６４ページ） mirror_session_name ■ ［no］interface ［ETHERNET］PORT-LIST monitor all ＜ In｜Out｜Both ＞ mirror ミラー宛先名。 ■ ［no］interface ［ETHERNET］PORT-LIST monitor ip access-group ACCESS-GROUP ＜ In ＞ mirror ミラー宛先名。 mode ■ interface ［ETHERNET］PORT-LIST lacp ＜ Active｜Passive ＞ 使用法：[no]lacp[active|passive] 説明：ポートで LACP を有効にするかどうか、および有効にする場合はアクティブ モードまたはパッシブ モー ドのどちらにするかを定義します。LACP を有効にしてアクティブにすると、ポートは LACP パケットの 送信と待機の両方を行います。LACP を有効にしてパッシブにすると、ポートは要求された場合にのみ LACP パケットを送信します。LACP を無効にすると、ポートは LACP パケットを無視します。 ’lacp’コ マンドがモード パラメータを指定せずに発行された場合は、’active’と見なされます。’no lacp’では、 モード パラメータを指定できません。これはインタフェース コンテキスト コマンドです。インタフェー ス コンテキストから直接、または ’interface[ethernet]PORT−LIST’コマンドの後に呼び出すこと ができます。 サポートされる値： " Active -- アクティブ LACP を有効にします。 " Passive -- パッシブ LACP を有効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 164 コマンドライン インタフェース リファレンス ガイド interface monitor ■ ［no］interface ［ETHERNET］PORT-LIST monitor 使用法：1)[no]monitor all <in|out|both> mirror <1−4|NAME−STR>[1−4|NAME−STR]... [no]monitor ip access−group <ACL−NAME> <in> mirror <1−4|NAME−STR>[1−4|NAME− STR]... 説明：ポートをモニタリングするかどうかを定義します。モニタリング対象のポートで受信されたネットワーク トラフィックは、ネットワーク アナライザを接続できるミラーリング宛先にコピーされます。 注記：ビジー状態のネットワークで複数のポートをミラーリングすると、一部のフレームがミラーリング ポートにコピーされない可能性があります。これはインタフェース コンテキスト コマンドです。インタ フェース コンテキストから直接、または ’interface[ethernet]PORT−LIST’コマンドの後に呼び出 すことができます。 パラメータ： " " " " 1−4 − ミラー宛先番号 NAME−STR − ミラー宛先番号に関連付けられたフレンドリ名。 ACL−NAME − 標準または拡張アクセス制御リストの番号。 <in|out|both> − モニタリングするトラフィックの方向。 次に使用可能なオプション： # all ＜ In｜Out｜Both ＞ -- すべてのトラフィックをモニタリングします。（１５７ページ） # ip -- IPv４アクセス リストを適用します。（１６２ページ） monitor_mirror_ACL_dir ■ interface ［ETHERNET］PORT-LIST monitor ip access-group ACCESS-GROUP ＜ In ＞ 使用法：[no]mirror−port[[ethernet]PORT−NUM] 説明：診断用のミラー ポートを定義します。モニタリング対象の機器ポートまたは VLAN（機器で VLAN が有 効になっている場合）は、VLAN またはインタフェースのどちらかのコンテキストで ’monitor’コマン ドを使用して定義されます。モニタリング対象のポートで受信されたネットワーク トラフィックは、ネ ットワーク アナライザを接続できるミラー ポートにコピーされます。ビジー状態のネットワークで複数 のポートをミラーリングすると、一部のフレームがモニタリング ポートにコピーされない可能性があり ます。 パラメータ：PORT−NUM − モニタリング ポートとして機能するポート。トランク ポートであってはなりませ ん。’no’キーワードを使用していない場合は、このパラメータを指定する必要があります。それ以 外の場合、このパラメータは存在できません。 サポートされる値： # In -- ACL で許可されたインバウンド トラフィックをモニタリングします。 次に使用可能なオプション： # mirror -- ミラー宛先。（１６４ページ） monitor_mirror_session_id ■ ［no］interface ［ETHERNET］PORT-LIST monitor all ＜ In｜Out｜Both ＞ mirror ＜１∼４＞ ミラー宛先番号。 ■ 範囲：＜１∼４＞ ［no］interface［ETHERNET］PORT-LIST monitor ip access-group ACCESS-GROUP ＜ In ＞ mirror ＜１∼４＞ ミラー宛先番号。 範囲：＜１∼４＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 165 コマンドライン インタフェース リファレンス ガイド interface name ■ ［no］interface ［ETHERNET］PORT-LIST name 使用法：name PORT−NAME−STR no name 説明：ポートの名前を設定／設定解除します。 これはインタフェース コンテキスト コマンドです。インタフェース コンテキストから直接、または ’interface[ethernet]PORT−LIST’コマンドの後に呼び出すことができます。 次に使用可能なオプション： " port-name -- 最大６４文字のポート名を指定します。（ASCII-STR）（１６８ページ） ospf ■ ［no］interface loopback ＜０∼７＞ ip ospf 使用法：[no]ip ospf[...] 説明：インタフェース上の OSPF(Open Shortest Path First)プロトコル パラメータを設定します。’no’を 付けずに呼び出された場合は、インタフェース上の OSPF パラメータを設定します。それ以外の場合(’no’ が指定された場合)は、インタフェース上の指定された ospf パラメータを削除します。’ip ospf ?’を実 行すると、すべてのオプションが一覧表示されます。 次に使用可能なオプション： " ip-addr -- 要求の送信先の IP アドレスを指定します。（IP-ADDR）（１６２ページ） " all -- すべての IP アドレスへの要求を処理します。（１５７ページ） out ■ ［no］interface ［ETHERNET］PORT-LIST rate-limit all out すべてのアウトバウンド トラフィックに対する制限を設定します。 次に使用可能なオプション： " percent ＜０∼１００＞ -- インバウンドまたはアウトバウンド トラフィックのパーセンテージとして制限を 指定します。（１６６ページ） " bps ＜０∼-９４９６７２９６＞ -- 許可されるインバウンドまたはアウトバウンド トラフィックの１秒あたりのビ ット数として制限を指定します。（NUMBER） （１５９ページ） output ■ ［no］interface ［ETHERNET］PORT-LIST bandwidth-min output 送信トラフィックに対する最低帯域保証を有効／無効にして、設定します。 次に使用可能なオプション： " queue１ ＜ ０∼１００＞ -- キュー１の送信トラフィックの最小帯域幅パーセンテージを指定します。 （１６９ページ） percent ■ interface ［ETHERNET］PORT-LIST rate-limit all in percent ＜ ０∼１００＞ インバウンドまたはアウトバウンド トラフィックのパーセンテージとして制限を指定します。 範囲：＜０∼１００＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 166 コマンドライン インタフェース リファレンス ガイド ■ interface interface ［ETHERNET］PORT-LIST rate-limit all out percent ＜ ０∼１００＞ インバウンドまたはアウトバウンド トラフィックのパーセンテージとして制限を指定します。 範囲：＜０∼１００＞ per-port ■ interface ［ETHERNET］PORT-LIST rate-limit icmp ＜ ０∼１００＞ 受信 ICMP トラフィックのパーセンテージとして制限を指定します。 範囲：＜０∼１００＞ port-list ■ interface ［ETHERNET］PORT-LIST 使用法：[no]interface[ethernet]PORT−LIST[...] 説明：インタフェース コンフィギュレーション レベルに入るか、またはそのレベルの 1 つのコマンドを実行し ます。オプション パラメータが指定されていない場合は、 ’interface’コマンドによってコンテキスト がインタフェース コンフィギュレーション コンテキスト レベルに変更され、PORT−LIST にある（１つ または複数の）ポートへの設定変更を実行できるようになります。’interface[ethernet]PORT−LIST’ に続けて、同じコマンド ラインに、インタフェース コンフィギュレーション コンテキスト レベルの任意 のコマンドを指定できます。この場合、コンテキスト レベルは変更されませんが、PORT−LIST にある（１ つまたは複数の）ポートに対してもこのコマンドが実行されます。有効なすべてのコマンドの一覧を取得 するには、’interface[ethernet]PORT−LIST ?’を使用します。 次に使用可能なオプション： " ip -- 指定されたアクセス制御リストを、このインタフェース リストにあるインバウンド パケットに適用 します。（１６２ページ） " broadcast-limit ＜０∼９９＞ -- ブロードキャスト トラフィックのパーセンテージ制限を設定します。 （１５９ページ） " dhcp-snooping -- ポートを信頼されるポートまたは信頼されないポートとして設定します。 （１６０ページ） " disable -- ポートを無効にします。（１６０ページ） " enable -- ポートを有効にします。（１６１ページ） " flow-control -- ポートでのフロー制御を有効／無効にします。（１６１ページ） " gvrp -- ポートでの GVRP タイマを設定します（１００分の１秒単位）。（１６１ページ） " lacp -- ポートで LACP を有効にするかどうか、および有効にする場合はアクティブ モードまたはパッシ ブ モードのどちらにするかを定義します。（１６３ページ） " mdix-mode ＜ mdi｜mdix｜autoMDIX ＞ -- ポートの MDI/MDIX モードを設定します（デフォルト：auto） 。 （１６４ページ） " monitor -- ポートをモニタリングするかどうかを定義します。（１６５ページ） " name -- ポートの名前を設定／設定解除します。（１６６ページ） " power -- ポート単位の電源分配を有効／無効にします。（１６８ページ） " qos -- ポート ベース プライオリティを設定します。（１６９ページ） " speed-duplex ＜１０-half｜１ ００-half｜１ ０-full｜... ＞ -- ポートの動作モードを定義します。（１７１ページ） " type ＜ Trunk｜｜｜... ＞ --（１７３ページ） " unknown-vlans ＜ Learn｜Block｜Disable ＞ -- ポートでの GVRP を設定します。（１７３ページ） " bandwidth-min -- ポート上の送信トラフィックに対する最低帯域保証の設定を有効／無効にして、設定 します。（１ ５９ページ） " rate-limit -- ポート上のすべてのトラフィック（または受信 ICMP トラフィック）に対するレートリミッ トを有効／無効にして、設定します。（１７１ページ） " link-keepalive -- ポートでの UDLD を設定します。（１６３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 167 コマンドライン インタフェース リファレンス ガイド interface port-name ■ interface ［ETHERNET］PORT-LIST name PORT-NAME 最大６４文字のポート名を指定します。 power ■ ［no］interface ［ETHERNET］PORT-LIST power 使用法：[no]power[critical|high|low] 説明：ポート単位の電源分配を有効／無効にします。critical、high、または low の指定は、電源の過負荷 が発生した場合に電源を取得するポートのプライオリティを示します。デフォルトの設定では、ポート単 位の電源が有効になっています。デフォルトのプライオリティは low です。 注記：プライオリティが同じ場合は、番号の小さいポートの方が番号の大きいポートより優先されます。 次に使用可能なオプション： " priority ＜ Critical｜High｜Low ＞ -- ポート単位の電源分配を有効／無効にします。（１６８ページ） priority ■ interface ［ETHERNET］PORT-LIST power ＜ Critical｜High｜Low ＞ 使用法：[no]power[critical|high|low] 説明：ポート単位の電源分配を有効／無効にします。critical、high、または low の指定は、電源の過負荷 が発生した場合に電源を取得するポートのプライオリティを示します。デフォルトの設定では、ポート単 位の電源が有効になっています。デフォルトのプライオリティは low です。 注記：プライオリティが同じ場合は、番号の小さいポートの方が番号の大きいポートより優先されます。 サポートされる値： " Critical " High " Low ■ interface ［ETHERNET］PORT-LIST qos priority ＜ ０｜１｜２｜... ＞ 使用するプライオリティを指定します。 サポートされる値： " ０ " １ " ２ " ３ " ４ " ５ " ６ " ７ !Copyright 2007 Hewlett-Packard Development Company, L.P. 168 コマンドライン インタフェース リファレンス ガイド interface qos ■ ［no］interface ［ETHERNET］PORT-LIST qos 使用法：[no]qos[dscp <000000|000001...111111>|priority <0−7>] 説明：ポート ベース プライオリティを設定します。’no’を使用しない場合は、’dscp’または ’priority’を指 定する必要があります。’no’を使用すると、機器が、このポートのパケットにソース ポート プライオリ ティを適用しないように設定されます。これはインタフェース コンテキスト コマンドです。インタフェ ース コンテキストから直接、または ’interface[ethernet]PORT−LIST’コマンドの後に呼び出すこ とができます。 次に使用可能なオプション： " dscp ＜００００００｜０００００１｜００００１０｜... ＞ -- 使用する DSCP ポリシーを指定します。（１６０ページ） " priority ＜０｜１｜２｜... ＞ -- 使用するプライオリティを指定します。（１６８ページ） queue１ ■ interface ［ETHERNET］PORT-LIST bandwidth-min output ＜０∼１００＞ キュー１の送信トラフィックの最小帯域幅パーセンテージを指定します。 範囲：＜０∼１００＞ 次に使用可能なオプション： " queue２ ＜０∼１００＞ -- キュー２の送信トラフィックの最小帯域幅パーセンテージを指定します。 （１６９ページ） queue２ ■ interface ［ETHERNET］PORT-LIST bandwidth-min output ＜０∼１００＞ ＜０∼１００＞ キュー２の送信トラフィックの最小帯域幅パーセンテージを指定します。 範囲：＜０∼１００＞ 次に使用可能なオプション： " queue３ ＜０∼１００＞ -- キュー３の送信トラフィックの最小帯域幅パーセンテージを指定します。 （１６９ページ） queue３ ■ interface ［ETHERNET］PORT-LIST bandwidth-min output ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ キュー３の送信トラフィックの最小帯域幅パーセンテージを指定します。 範囲：＜０∼１００＞ 次に使用可能なオプション： " queue４ ＜０∼１００＞ -- キュー４の送信トラフィックの最小帯域幅パーセンテージを指定します。 （１７０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 169 コマンドライン インタフェース リファレンス ガイド interface queue４ ■ interface ［ETHERNET］PORT-LIST bandwidth-min output ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ キュー４の送信トラフィックの最小帯域幅パーセンテージを指定します。 範囲：＜０∼１００＞ 次に使用可能なオプション： " queue５ ＜０∼１００＞ -- キュー５の送信トラフィックの最小帯域幅パーセンテージを指定します。 （１７０ページ） queue５ ■ interface ［ETHERNET］PORT-LIST bandwidth-min output ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ キュー５の送信トラフィックの最小帯域幅パーセンテージを指定します。 範囲：＜０∼１００＞ 次に使用可能なオプション： " queue６ ＜０∼１００＞ -- キュー６の送信トラフィックの最小帯域幅パーセンテージを指定します。 （１７０ページ） queue６ ■ interface ［ETHERNET］PORT-LIST bandwidth-min output ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ キュー６の送信トラフィックの最小帯域幅パーセンテージを指定します。 範囲：＜０∼１００＞ 次に使用可能なオプション： " queue７ ＜０∼１００＞ -- キュー７の送信トラフィックの最小帯域幅パーセンテージを指定します。 （１７０ページ） queue７ ■ interface ［ETHERNET］PORT-LIST bandwidth-min output ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ キュー７の送信トラフィックの最小帯域幅パーセンテージを指定します。 範囲：＜０∼１００＞ 次に使用可能なオプション： " queue８ ＜０∼１００＞ -- キュー８の送信トラフィックの最小帯域幅パーセンテージを指定します。 （１７０ページ） queue８ ■ interface ［ETHERNET］PORT-LIST bandwidth-min output ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ ＜０∼１００＞ キュー８の送信トラフィックの最小帯域幅パーセンテージを指定します。 範囲：＜０∼１００＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 170 コマンドライン インタフェース リファレンス ガイド interface rate-limit ■ interface ［ETHERNET］PORT-LIST rate-limit 使用法：rate−limit <icmp <0−100>|all <in|out> <<0−100>|bps <0−4200000000>> no rate−limit <icmp|all <in|out>>> 説明：ポート上のすべてのトラフィック（または受信 ICMP トラフィック）に対するレートリミットを有効／無 効にして、設定します。デフォルトの設定では、すべてのポートでレートリミットが無効になっています。 ポートでトラフィックに対するレートリミットが設定されている場合、そのポートは、指定されたトラフ ィック量（パーセンテージまたは１秒あたりのビット数）のみをフォワーディングします。レートリミッ トが適用されているタイプの残りの超過トラフィックは破棄されます。 一般に、レートリミットはインバウンド IGMP トラフィックか、インバウンドまたはアウトバウンド ト ラフィックに対して機能します。レートリミットには、そのトラフィック タイプの許可されたフォワー ディング レートが反映されます。レートリミットは、レートリミット適用ポートから発信されるアウト バウンド トラフィック（アウトバウンド ICMP トラフィック）の平均レート（インバウンド モードの場 合）、またはアウトバウンド レートリミット適用ポートからのアウトバウンド トラフィックの平均レー トとして示されます。 すべてのトラフィックのレートリミットは、主に、エンド ノード接続に（つまり、ネットワーク エッジ で）使用されます。サーバ、ルータ、スイッチへのリンク上、またはネットワーク バックボーンやネッ トワーク コアでの使用はお勧めできません。（このようなリンク上のすべてのトラフィックにレートリ ミットが適用されると、重要なネットワーク機能に支障を来すことがあります。） ICMP レートリミットは、主に、ワームまたはウイルスのような動作を抑制するために使用されます。ル ーティング機能には ICMP プロトコルが必要なため、ICMP レートリミットを使用してネットワークから すべての ICMP トラフィックを削除することは避けてください。 レートリミットの詳細は、製品マニュアルを参照してください。 これはインタフェース コンテキスト コマンドです。インタフェース コンテキストから直接、また は’interface［ethernet］PORT−LIST’コマンドの後に呼び出すことができます。 次に使用可能なオプション： " icmp -- ICMP トラフィックのみに対する制限を設定します。（１６１ページ） " all -- すべてのトラフィックに対する制限を設定します。（１５７ページ） speed-duplex ■ interface ［ETHERNET］PORT-LIST speed-duplex ＜１０-half｜１００-half｜１０-full｜... ＞ 使用法：speed−duplex <10−half|100−half|10−full|100−full|1000−full| auto|auto−10|auto−100|auto−1000> 説明：ポートの動作モードを定義します。これはインタフェース コンテキスト コマンドです。インタフェース コンテキストから直接、または’interface[ethernet]PORT−LIST’コマンドの後に呼び出すことがで きます。 １０FL の場合： − 10−half 10 Mbps、半二重（デフォルト） 。ポートは、IEEE 802.3／Ethernet 標準に 従って動作します。 − 10−full 10 Mbps、全二重。ポートは、データの受信と送信を同時に行います。（このポ ートに接続される機器が全二重動作をサポートしている必要があります。） !Copyright 2007 Hewlett-Packard Development Company, L.P. 171 コマンドライン インタフェース リファレンス ガイド interface １０／１００TX の場合： − auto −１０−half −１０−full −１００−half −１００−full − auto−１０ １００FX の場合： −１００−full −１００−half １０００T の場合： − auto −１００−full − auto−１００ − auto−１０００ 注記：このポートに接続される機器が、ここで行う選択と同じ設定になっている ことを確認してください。 （デフォルト）ポートは、ネットワーク速度（１０または１００Mbps）と、このスイ ッチおよび「Auto Negotiation」プロトコルを実行している別の IEEE８０２u 準拠機器の間の通信モード（全二重または半二重）を自動的に選択します。 １０Mbps、半二重。 １０Mbps、全二重。 １００Mbps、半二重。 １００Mbps、全二重。 ポート速度が１０Mbps に固定されている点を除いて、 ’auto’と同じです。通信モ ード（全二重または半二重）はオート ネゴシエーションされます。 （デフォルト）１００Mbps、全二重。 １００ Mbps、半二重。 （デフォルト）ポートは、ネットワーク速度（１００または１０００Mbps）と、このス イッチおよび「Auto Negotiation」プロトコルを実行している別の IEEE８０２． ３ ab 準拠機器の間のポート配線動作（MDI−X または MDI）を自動的に選択します。 １００Mbps、全二重。 ’auto’と同じです。１００Mbps のネットワーク速度に制限されます。 ’auto’と同じです。１０００Mbps のネットワーク速度に制限されます。 １０００SX、１０００LX の場合： − auto （デフォルト）フロー制御が［Enable］に設定されている場合、ポートはフロ ー制御をオート ネゴシエーションします。 −１０００−full １０００Mbps、全二重。 １０００Stk の場合： − auto １０００Mbps、全二重で動作します。フロー制御が［Enable］に設定されている場 合、ポートはフロー制御をオート ネゴシエーションします。 サポートされる値： " １０-half --１０ Mbps、半二重。 " １００-half --１００ Mbps、半二重。 " １０-full --１０ Mbps、全二重。 " １００-full --１００ Mbps、全二重。 " １０００-full --１０００ Mbps、全二重。 " auto -- 速度と二重モードにオート ネゴシエーションを使用します。 " auto-１ ０--１０ Mbps、二重モードにオート ネゴシエーションを使用します。 " auto-１ ００--１００ Mbps、二重モードにオート ネゴシエーションを使用します。 " auto-１ ０００--１０００ Mbps、二重モードにオート ネゴシエーションを使用します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 172 コマンドライン インタフェース リファレンス ガイド interface trust ■ ［no］interface ［ETHERNET］PORT-LIST dhcp-snooping trust 使用法：[no]dhcp−snooping trust PORT−LIST 説明：信頼されるインタフェースを設定します。信頼されるインタフェース上で受信されたサーバ パケットの みがフォワーディングされます。’no’が指定されている場合、インタフェースは信頼されないインタフェ ースとしてマークされます。デフォルトでは、信頼されないポート状態になります。 パラメータ： " PORT−LIST − 信頼のステータスを設定するためのポート リスト。 type ■ interface ［ETHERNET］PORT-LIST type ＜ Trunk｜｜｜... ＞ サポートされる値： # Trunk # １０FL # １０T # １０／１００TX # １０ ０FX # １０ ０FX-SFP # Vlan # Mesh # １０ ００SX # １０ ００LX # １０ ０／１０００T # １０ ００T # １０ ００Stk # １０ ００LH # １０GbE-CX４ # １０GbE-SR # １０GbE-ER # １０GbE-LR # １０ ００T-SFP # １０ ００X unknown-vlans ■ interface ［ETHERNET］PORT-LIST unknown-vlans ＜ Learn｜Block｜Disable ＞ 使用法：unknown−vlans <learn|block|disable> 説明：ポートでの GVRP を設定します。 ’learn’が指定されている場合、ポートはこのポート上の新しい VLAN への参加要求を受け付け、その VLAN 参加要求を GVRP に参加している他のすべてのフォワーディング ポートを介して伝播します。 ’block’が指定されている場合、ポートは既知の VLAN に関連した GRVP パ ケットのみを処理します。 ’disable’が指定されている場合、GRVP パケットはすべて無視されます。こ れはインタフェース コンテキスト コマンドです。インタフェース コンテキストから直接、または ’interface[ethernet]PORT−LIST’コマンドの後に呼び出すことができます。 サポートされる値： # Learn -- 新しい VLAN を学習します。 # Block -- 新しい VLAN を無視します。 # Disable -- すべての GVRP パケットを無視します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 173 コマンドライン インタフェース リファレンス ガイド interface vlan ■ interface ［ETHERNET］PORT-LIST link-keepalive vlan VLAN-ID タグ付 UDLD 制御パケットの VLAN−ID を設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 174 コマンドライン インタフェース リファレンス ガイド ip ip 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]ip ... 説明：スイッチの各種の IP パラメータを設定します。’ip’コマンドの後には、機能固有のキーワードを続ける必要 があります。’ip ?’を実行すると、すべてのオプションが一覧表示されます。 コマンドの構造 ■ ■ ■ ■ ■ ■ ■ ■ ［no］ip access-list -- 指定されたアクセス制御リストの名前付き ACL コンテキストに入ります。（１７８ページ） " connection-rate-filter -- connection-rate-filter アクセス制御リストを設定します。（１８０ページ） ! name -- 設定するアクセス制御リストの名前を指定します。（ASCII-STR）（１８７ページ） " extended -- 拡張アクセス制御リストを設定します。（１８２ページ） ! name -- 設定するアクセス制御リストの名前を指定します。（ASCII-STR）（１８７ページ） ! number ＜１００∼１９９＞ -- 設定するアクセス制御リストを番号で指定します。（１８７ページ） " resequence -- アクセス制御リスト内のエントリの番号を付け直します。（１８８ページ） ! name -- 設定するアクセス制御リストの名前を指定します。（ASCII-STR）（１８７ページ） □ start-seq-num ＜１∼２１４７４８３６４７＞ -- 開始シーケンス番号を指定します。（１９１ページ） ・ increment ＜ ∼２ １４７４８３６４６＞ -- 増分を指定します。（１８４ページ） " standard -- 標準アクセス制御リストを設定します。（１９０ページ） ! name -- 設定するアクセス制御リストの名前を指定します。（ASCII-STR）（１８７ページ） ! number ＜１∼９９＞ -- 設定するアクセス制御リストを番号で指定します。（１ ８７ページ） ［no］ip address -- IP ネットワーク内の通信のための IP パラメータを設定します。（１７８ページ） " dhcp-bootp -- DHCP/Bootp サーバを使用してパラメータを取得するようにインタフェースを設定します。 （１８１ページ） " ip-addr -- インタフェースの IP アドレス／マスク。（IP-ADDR/MASK-LENGTH）（１８５ページ） ［no］ip arp-age -- ARP（Address Resolution Protocol）テーブル エントリのタイムアウトを変更します（分 単位で指定）。（１７９ページ） " timeout ＜１∼２４０＞ -- ARP（Address Resolution Protocol）テーブル エントリのタイムアウトを変更し ます（分単位で指定）。（NUMBER） （１９１ページ） ［no］ip authorized-managers -- スイッチを管理できるステーションを定義します。（１７９ページ） " addr -- オーソライズド マネージャの IP アドレス。（IP-ADDR）（１７８ページ） ! access ＜ Manager｜Operator ＞ -- 希望のアクセス レベルを定義します。（１７７ページ） ! IP-MASK -- 隣接するマネージャ IP アドレスのグループを定義する IP マスク。（IP-ADDR） （１８６ページ） ［no］ip default-gateway -- スイッチでルーティングが有効になっていない場合に使用される、レイヤ２デフ ォルト ゲートウェイのアドレスを設定します。（１８１ページ） " ipaddr -- デフォルト ゲートウェイの IP アドレス。（IP-ADDR）（１８５ページ） ［no］ip directed-broadcast -- ダイレクト ブロードキャスト フォワーディングを有効／無効にします。 （１８１ページ） ［no］ip dns -- ホスト名を IP アドレスに変換するための、DNS（ドメイン ネーム システム）のデフォルト ド メイン サフィックスとネーム サーバの IP アドレスを設定します。（１８２ページ） " domain-name -- デフォルト ドメイン サフィックスを設定します。（１８２ページ） ! domain-name -- デフォルト ドメイン サフィックス。（ASCII-STR）（１８２ページ） " server-address -- DNS サーバの IP アドレスを設定します。（１ ８９ページ） ! ipaddr -- DNS サーバの IP アドレス。（IP-ADDR）（１８５ページ） ［no］ip icmp -- ICMP レートリミットの容量を設定します。（１８４ページ） " addrmask -- アドレス マスク応答を有効／無効にします。（１７８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 175 コマンドライン インタフェース リファレンス ガイド ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ip " burst-normal ＜０∼１００００００＞ -- １秒間に送信する ICMP 応答の最大数。（１８０ページ） " echo -- ブロードキャスト エコー要求に対するエコー応答を有効／無効にします。（１８２ページ） ! broadcast-request ＜ Min｜Max ＞ -- ブロードキャスト エコー要求に対するエコー応答を有効 ／無効にします。（１８０ページ） " redirects -- リダイレクト エラー メッセージを有効／無効にします。（１８８ページ） " reply-limit -- ICMP 応答のレートリミットを有効／無効にします。（１８８ページ） " unreachable -- 宛先到達不可能エラー メッセージを有効／無効にします。（１９２ページ） ［no］ip igmp -- IGMP（IP Multicast Group Protocol）機能を有効／無効にして、設定します。（１８４ページ） " auto -- 指定されたポートで受信マルチキャスト トラフィックをモニタリングするよう機器に指示します （デフォルト動作）。（［ethernet］PORT-LIST） （１７９ページ） " blocked -- 指定されたポートで受信された受信マルチキャスト パケットを破棄するよう機器に指示しま す。（［ethernet］PORT-LIST） （１８０ページ） " fastleave -- IGMP 即時脱退を有効または無効にします。（［ethernet］PORT-LIST） （１８３ページ） " forcedfastleave -- 有効になっていると、ポートがカスケードされている場合でも、IGMP 即時脱退を強 制的に実施します。（［ethernet］PORT-LIST） （１８３ページ） " forward -- 指定されたポートで受信された受信マルチキャスト パケットをフォワーディングするよう機 器に指示します。（［ethernet］PORT-LIST） （１８３ページ） " high-priority-forward -- 予約された IP マルチキャスト グループへのトラフィックの、プライオリティ の高いフォワーディングを有効／無効にします。（１８３ページ） " querier -- VLAN のクエリア／非クエリア機能を指定します。（１８８ページ） ［no］ip irdp -- IRDP（ICMP Router Discovery Protocol）を有効／無効にします。（１８６ページ） ［no］ip load-sharing -- コストが等しい IP 負荷分散パスの最大数を指定します。（１８６ページ） " load-sharing-value ＜２∼４＞ -- コストが等しい IP 負荷分散パスの最大数を指定します。 （１８６ページ） ［no］ip multicast-routing -- 機器での IP マルチキャスト ルーティングを有効／無効にします。（１８７ページ） ip preserve --（１８７ページ） ［no］ip route -- スタティック ルーティング テーブルのエントリを追加または削除します。（１８８ページ） " ip-addr -- ルートの宛先の IP アドレスとマスクを指定します。（IP-ADDR/MASK-LENGTH）（１８５ページ） ! blackhole -- ICMP メッセージを送信せずに、パケットを確認なしで破棄することを指定します。 （１８０ページ） □ distance ＜１∼２５５＞ -- このスタティック ルートに関連付ける管理距離を設定します。 （１８１ページ） ! ip-addr -- ゲートウェイ IP アドレスを指定します。（IP-ADDR）（１８５ページ） □ distance ＜１∼２５５＞ -- このスタティック ルートに関連付ける管理距離を設定します。 （１８１ページ） ! reject -- パケットを破棄して、送信者に ICMP エラーを返すことを指定します。（１８８ページ） □ distance ＜１∼２５５＞ -- このスタティック ルートに関連付ける管理距離を設定します。 （１８１ページ） ! vlan -- 宛先 VLAN を指定します。（VLAN-ID）（１９２ページ） □ distance ＜１∼２５５＞ -- このスタティック ルートに関連付ける管理距離を設定します。 （１８１ページ） ［no］ip router-id -- 機器のルータ ID を定義します。（１８９ページ） " ipaddr -- 機器のルータ ID を定義します。（１８５ページ） ［no］ip routing -- 機器での IP ルーティングのサポートを有効／無効にします。（１８９ページ） ［no］ip source-binding -- DHCP スヌーピング データベース内の IP から MAC への静的バインディングを追 加／削除します。（１８９ページ） ［no］ip source-route -- ソース ルート パケットのフォワーディングを有効／無効にします。（１９０ページ） ［no］ip ssh -- 機器での SSH サーバを有効／無効にするか、または各種の SSH サーバ パラメータを設定しま す。（１９０ページ） " filetransfer -- セキュア ファイル転送機能を有効／無効にします。（１８３ページ） " port -- デーモンが SSH 接続の待機に使用する TCP ポートを指定します。（１８７ページ） ! default -- デーモンがデフォルト TCP ポート（２２）で待機することを指定します。（１８０ページ） ! IP-PORT -- デーモンが待機に使用する TCP ポート番号を指定します。（TCP/UDP-PORT） （１８６ページ） " timeout ＜５∼１２０＞ -- プロトコルのネゴシエーションと認証に許可される最長時間（秒単位）を指定し ます。（NUMBER）（１９１ページ） ［no］ip timep -- Timep サーバ アドレスを取得する方法を設定します。（１９１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 176 コマンドライン インタフェース リファレンス ガイド ip " ■ ■ ■ dhcp -- DHCP を使用して Timep サーバ アドレスを取得します。（１８１ページ） ! interval ＜１∼９９９９＞ -- スイッチが現在の時刻の取得を試みる頻度（分単位）を指定します。 （１８５ページ） " manual -- Timep サーバ アドレスを手動で設定します。（１８６ページ） ! interval ＜１∼９９９９＞ -- スイッチが現在の時刻の取得を試みる頻度（分単位）を指定します。 （１８５ページ） ! server -- Timep サーバの IP アドレス。（IP-ADDR）（１８９ページ） ip ttl ＜２∼２５５＞ -- 送信 IP パケットの TTL を指定します。（NUMBER）（１９１ページ） ［no］ip udp-bcast-forward -- UDP ブロードキャスト フォワーディングを有効／無効にします。 （１７３ページ） ［no］ip zero-broadcast -- ゼロ ブロードキャスト IP アドレスの使用を有効／無効にします。（１９２ページ） コマンドの詳細 access（１７７ページ） extended（１８２ページ） access-list（１７８ページ） fastleave（１ ８３ページ） addr（１ ７８ページ） filetransfer（１ ８３ページ） address（１７８ページ） forcedfastleave（１ ８３ページ） addrmask（１７８ページ） forward（１ ８３ページ） arp-age（１ ７９ページ） high-priority-forward（１８３ページ） authorized-managers （１７９ページ） icmp（１ ８４ページ） auto（１ ７９ページ） igmp（１ ８４ページ） blackhole（１ ８０ページ） increment（１ ８４ページ） blocked（１ ８０ページ） interval（１ ８５ページ） broadcast-request（１８０ページ） ipaddr（１８５ページ） burst-normal（１ ８ ０ページ） ip-addr（１８５ページ） connection-rate-filter （１８０ページ）IP-MASK（１ ８６ページ） default（１ ８０ページ） IP-PORT（１８６ページ） default-gateway（１ ８１ページ） irdp（１ ８６ページ） dhcp（１ ８１ページ） load-sharing（１８６ページ） dhcp-bootp（１ ８１ページ） load-sharing-value（１８６ページ） directed-broadcast（１ ８１ページ） manual（１ ８６ページ） distance（１ ８１ページ） multicast-routing（１ ８７ページ） dns（１８２ページ） name（１ ８７ページ） domain-name（１ ８２ページ） number（１ ８７ページ） echo（１ ８２ページ） port（１８７ページ） preserve（１ ８７ページ） querier（１８８ページ） redirects（１８８ページ） reject（１８８ページ） reply-limit（１ ８８ページ） resequence（１８８ページ） route（１ ８８ページ） router-id（１ ８９ページ） routing（１ ８９ページ） server（１８９ページ） server-address（１８９ページ） source-binding（１ ８９ページ） source-route（１ ９０ページ） ssh（１９０ページ） standard（１ ９０ページ） start-seq-num（１ ９１ページ） timeout（１ ９１ページ） timep（１ ９１ページ） ttl（１ ９１ページ） udp-bcast-forward（１７３ページ） unreachable（１ ９２ページ） vlan（１９２ページ） zero-broadcast（１９２ページ） access ■ ip authorized-managers IP-ADDR access ＜ Manager｜Operator ＞ 希望のアクセス レベルを定義します。 サポートされる値： " Manager " Operator !Copyright 2007 Hewlett-Packard Development Company, L.P. 177 コマンドライン インタフェース リファレンス ガイド ip access-list ■ ［no］ip access-list 使用法：[no]ip access−list <extended|standard|conection−rate−filter> <ACL−ID> 説明：指定されたアクセス制御リストの名前付き ACL コンテキストに入ります。ACL−ID は大文字と小文字が 区別され、最大６４文字の長さにすることができます。スペースが含まれている場合は、ACL−ID 全体を引 用符で囲む必要があります。 次に使用可能なオプション： " extended -- 拡張アクセス制御リストを設定します。（１８２ページ） " standard -- 標準アクセス制御リストを設定します。（１９０ページ） " resequence -- アクセス制御リスト内のエントリの番号を付け直します。（１８８ページ） " connection-rate-filter -- connection-rate-filter アクセス制御リストを設定します。（１８０ページ） extended、standard、および connection-rate-filter のコマンド構文については、access-list コマ ンドを参照してください。（５２ページ） addr ■ ip authorized-managers IP-ADDR オーソライズド マネージャの IP アドレス。 次に使用可能なオプション： " IP-MASK -- 隣接するマネージャ IP アドレスのグループを定義する IP マスク。（IP-ADDR）（１８６ページ） " access ＜ Manager｜Operator ＞ -- 希望のアクセス レベルを定義します。（１７７ページ） address ■ ［no］ip address 使用法：[no]ip address[dhcp−bootp|IP−ADDR/MASK−LENGTH] 説明：IP ネットワーク内の通信のための IP パラメータを設定します。 パラメータ： ! dhcp−bootp − スイッチは、設定を DHCP/Bootp サーバから取得しようとします。 ! IP−ADDR/MASK−LENGTH − スイッチに IP アドレスを割り当てます。IP−ADDR/MASK−LENGTH は、次 の構文による２つの方法で指定できます。 ip address１９２． ３２． ３６． ８７／２４ ip address１９２． ３２． ３６． ８７ ２５５． ２５５． ２５５． ０ 上のどちらのステートメントにも同じ効果があります。 次に使用可能なオプション： " ip-addr -- インタフェースの IP アドレス／マスク。（IP-ADDR/MASK-LENGTH）（１８５ページ） " dhcp-bootp -- DHCP/Bootp サーバを使用してパラメータを取得するようにインタフェースを設定します。 （１８１ページ） addrmask ■ ［no］ip icmp addrmask 使用法：[no]ip icmp addrmask 説明：アドレス マスク応答を有効／無効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 178 コマンドライン インタフェース リファレンス ガイド ip arp-age ■ ［no］ip arp-age 使用法：ip arp−age <1..240> 説明：ARP(Address Resolution Protocol)テーブル エントリのタイムアウトを変更します（分単位で指定）。 デフォルトのタイムアウトは２０分です。 次に使用可能なオプション： " timeout ＜１∼２４０＞ -- ARP（Address Resolution Protocol）テーブル ます（分単位で指定）。（NUMBER） （１９１ページ） エントリのタイムアウトを変更し authorized-managers ■ ［no］ip authorized-managers 使用法：[no]ip authorized−managers <IP−ADDR[IP−MASK]> access[manager|operator][IP−MASK] 説明：スイッチを管理できるステーションを定義します。指定されたステーションは、スイッチの Web ブラウ ザ インタフェースへのアクセス、スイッチへの telnet 接続、および TFTP 動作の実行を許可されます。 最大１０個のアドレスを設定できます。 パラメータ： ! IP−ADDR − オーソライズド マネージャの IP アドレス。 ! IP−MASK − 受信した要求が、一覧表示された IP アドレスのどの部分に一致する必要があるかを定義で きるマスク。デフォルト マスクは２５５． ２５５． ２５５． ２５５です。たとえば、１０． ８． １１． １のアドレスと２ ５５． ２５５． ２５５． ２５５のマスクが認可されている場合は、１０． ８． １１． １からのアクセスのみが許可されます。２５ ５． ２５５． ２５ ５． ０のマスクの場合は、１０． ８． １１．x の任意の IP アドレスからのアクセスが許可されます。 ! ［manager｜operator］− オ ー ソ ラ イ ズ ド マ ネ ー ジ ャ か ら ア ク セ ス で き る 管 理 機 能 の 指 定。’manager’では、すべての Web ブラウザへのフル アクセスとコンソールへの telnet 接続が許可 されるとともに、スイッチ設定の表示や設定、その他のすべてのインタフェース動作（すべての TFTP 動作を含む）の実行が可能になります。 ’operator’では、Web ブラウザおよびコンソールからの表示 のみのアクセスが許可されますが、スイッチ設定の変更や TFTP 動作は許可されません。デフォルトの アクセス レベルは manager です。 次に使用可能なオプション： " addr -- オーソライズド マネージャの IP アドレス。（IP-ADDR）（１７８ページ） auto ■ ip igmp auto ［ETHERNET］PORT-LIST 使用法：[no]ip igmp auto[ethernet]PORT−LIST 説明：指定されたポートで受信マルチキャスト トラフィックをモニタリングするよう機器に指示します（デフ ォルト動作）。この機能は、VLAN ごとに設定されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 179 コマンドライン インタフェース リファレンス ガイド ip blackhole ■ ［no］ip route IP-ADDR/MASK-LENGTH blackhole ICMP メッセージを送信せずに、パケットを確認なしで破棄することを指定します。 次に使用可能なオプション： " distance ＜ １∼２５５＞ -- このスタティック ルートに関連付ける管理距離を設定します。（１８１ページ） blocked ■ ip igmp blocked ［ETHERNET］PORT-LIST 使用法：[no]ip igmp block[ethernet]PORT−LIST 説明：指定されたポートで受信された受信マルチキャスト パケットを破棄するよう機器に指示します。この機 能は、VLAN ごとに設定されます。 broadcast-request ■ ［no］ip icmp echo broadcast-request 使用法：[no]ip icmp echo broadcast−request 説明：ブロードキャスト エコー要求に対するエコー応答を有効／無効にします。 サポートされる値： " Min " Max burst-normal ■ ［no］ip icmp burst-normal ＜０∼１ ００００００＞ 使用法：ip icmp burst−normal <0−1000000> 説明：１秒間に送信する ICMP 応答の最大数。デフォルト値は１ ０００です。 範囲：＜０∼１００００００＞ connection-rate-filter ■ ［no］ip access-list connection-rate-filter connection−rate−filter アクセス制御リストを設定します。 extended、standard、および connection-rate-filter のコマンド構文については、access-list コマ ンドを参照してください。（５２ページ） 次に使用可能なオプション： " name -- 設定するアクセス制御リストの名前を指定します。（ASCII-STR）（１８７ページ） default ■ ip ssh port default デーモンがデフォルト TCP ポート（２２）で待機することを指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 180 コマンドライン インタフェース リファレンス ガイド ip default-gateway ■ ［no］ip default-gateway 使用法：[no]ip default−gateway[IP−ADDR] 説明：スイッチでルーティングが有効になっていない場合に使用される、レイヤ 2 デフォルト ゲートウェイの アドレスを設定します。このコマンドの先頭に’no’が指定されていない場合は、IP−ADDR を指定する必 要があります。このコマンドの先頭に’no’を指定すると、デフォルト ゲートウェイのアドレスが削除さ れます。 次に使用可能なオプション： " ipaddr -- デフォルト ゲートウェイの IP アドレス。（IP-ADDR）（１８５ページ） dhcp ■ ip timep dhcp DHCP を使用して Timep サーバ アドレスを取得します。 次に使用可能なオプション： " interval ＜ １∼９９９９＞ -- スイッチが現在の時刻の取得を試みる頻度（分単位）を指定します。 （１８５ページ） dhcp-bootp ■ ip address dhcp-bootp DHCP/Bootp サーバを使用してパラメータを取得するようにインタフェースを設定します。 directed-broadcast ■ ［no］ip directed-broadcast 使用法：[no]ip directed−broadcast 説明：ダイレクト ブロードキャスト フォワーディングを有効／無効にします。 distance ■ ip route IP-ADDR/MASK-LENGTH IP-ADDR distance ＜１∼２５５＞ このスタティック ルートに関連付ける管理距離を設定します。 ■ 範囲：＜１∼２５５＞ ip route IP-ADDR/MASK-LENGTH vlan VLAN-ID distance ＜１∼２５５＞ このスタティック ルートに関連付ける管理距離を設定します。 ■ 範囲：＜１∼２５５＞ ip route IP-ADDR/MASK-LENGTH reject distance ＜１∼２５５＞ このスタティック ルートに関連付ける管理距離を設定します。 ■ 範囲：＜１∼２５５＞ ip route IP-ADDR/MASK-LENGTH blackhole distance ＜１∼２５５＞ このスタティック ルートに関連付ける管理距離を設定します。 範囲：＜１∼２５５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 181 コマンドライン インタフェース リファレンス ガイド ip dns ■ ［no］ip dns 使用法：[no]ip dns[domain−name <domain−name>|server−address <IP−ADDR>] 説明：ホスト名を IP アドレスに変換するための、DNS（ドメイン ネーム システム）のデフォルト ドメイン サフィックスとネーム サーバの IP アドレスを設定します。 ’no’が指定されている場合、追加のパラメ ータは必要ありません。 パラメータ： ! domain−name ＜domain−name＞ − デフォルト ドメイン サフィックス。 ! server−address ＜IP−ADDR＞ − DNS ネーム サーバの IP アドレス。 次に使用可能なオプション： " domain-name -- デフォルト ドメイン サフィックスを設定します。（１８２ページ） " server-address -- DNS サーバの IP アドレスを設定します。（１８９ページ） domain-name ■ ［no］ip dns domain-name デフォルト ドメイン サフィックスを設定します。 次に使用可能なオプション： " domain-name -- デフォルト ドメイン サフィックス。（ASCII-STR）（１８２ページ） ■ ip dns domain-name DOMAIN-NAME デフォルト ドメイン サフィックス。 echo ■ ［no］ip icmp echo 使用法：[no]ip icmp echo ... 説明：ブロードキャスト エコー要求に対するエコー応答を有効／無効にします。 次に使用可能なオプション： " broadcast-request ＜ Min｜Max ＞ -- ブロードキャスト エコー要求に対するエコー応答を有効／無効 にします。（１８０ページ） extended ■ ［no］ip access-list extended 拡張アクセス制御リストを設定します。 extended、standard、および connection-rate-filter のコマンド構文については、access-list コマ ンドを参照してください。（５２ページ） 次に使用可能なオプション： " name -- 設定するアクセス制御リストの名前を指定します。（ASCII-STR）（１８７ページ） " number ＜１００∼１９９＞ -- 設定するアクセス制御リストを番号で指定します。（１８７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 182 コマンドライン インタフェース リファレンス ガイド ip fastleave ■ ［no］ip igmp fastleave ［ETHERNET］PORT-LIST 使用法：[no]ip igmp fastleave[ethernet]PORT−LIST 説明：IGMP 即時脱退を有効または無効にします。有効になっている場合は、カスケードされていないポートで IGMP グループ脱退が受信されるとすぐに、スイッチはそのポートへのそのグループのマルチキャスト トラフィックのフォワーディングを停止します。カスケードされているポートには適用されません（’ip igmp forcedfastleave’を参照）。無効になっているか、またはポートがカスケードされている場合は、 通常の IGMP 脱退時間が使用されます（スイッチが IGMP クエリアでない場合は最大１ ０秒）。デフォルト では、IGMP 即時脱退は有効になっています。この機能は、ポートで VLAN ごとに設定されます。 filetransfer ■ ［no］ip ssh filetransfer セキュア ファイル転送機能を有効／無効にします。 forcedfastleave ■ ［no］ip igmp forcedfastleave ［ETHERNET］PORT-LIST 使用法：[no]ip igmp forcedfastleave[ethernet]PORT−LIST 説明：有効になっていると、ポートがカスケードされている場合でも、IGMP 即時脱退を強制的に実施します。 詳細は、’ip igmp fastleave’を参照してください。デフォルトでは、IGMP 強制即時脱退は無効になっ ています。この機能は、ポートで VLAN ごとに設定されます。 forward ■ ip igmp forward ［ETHERNET］PORT-LIST 使用法：[no]ip igmp forward[ethernet]PORT−LIST 説明：指定されたポートで受信された受信マルチキャスト パケットをフォワーディングするよう機器に指示し ます。この機能は、VLAN ごとに設定されます。 high-priority-forward ■ ［no］ip igmp high-priority-forward 使用法：[no]ip igmp high−priority−forward 説明：予約された IP マルチキャスト グループへのトラフィックの、プライオリティの高いフォワーディング を有効／無効にします。この機能は、VLAN ごとに設定されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 183 コマンドライン インタフェース リファレンス ガイド ip icmp ■ ［no］ip icmp 使用法：[no]ip icmp[...] 説明：ICMP レートリミットの容量を設定します。 ’ip icmp ?’を実行すると、設定可能なすべてのオプション が一覧表示されます。 次に使用可能なオプション： " addrmask -- アドレス マスク応答を有効／無効にします。（１７８ページ） " burst-normal ＜ ０∼１００００００＞ -- １秒間に送信する ICMP 応答の最大数。（１８０ページ） " echo -- ブロードキャスト エコー要求に対するエコー応答を有効／無効にします。（１８２ページ） " redirects -- リダイレクト エラー メッセージを有効／無効にします。（１８８ページ） " reply-limit -- ICMP 応答のレートリミットを有効／無効にします。（１８８ページ） " unreachable -- 宛先到達不可能エラー メッセージを有効／無効にします。（１９２ページ） igmp ■ ［no］ip igmp 使用法：[no]ip igmp[...] 説明：IGMP（IP Multicast Group Protocol）機能を有効／無効にして、設定します。このコマンドは、ス イッチに接続されたマルチキャスト ルータ、マルチキャスト サーバ、およびマルチキャスト クライア ントの間の IGMP 通信での IGMP 機能を有効／無効にするか、または設定します。このコマンドの先頭 に’no’が指定されていない場合は、さまざまな設定パラメータを受け付けます。使用可能なすべてのパ ラメータの一覧を取得するには、’ip igmp ?’を使用します。パラメータの詳細なヘルプを取得するには、 パラメータの後に’help’キーワードを指定します。 次に使用可能なオプション： " querier -- VLAN のクエリア／非クエリア機能を指定します。（１８８ページ） " high-priority-forward -- 予約された IP マルチキャスト グループへのトラフィックの、プライオリティ の高いフォワーディングを有効／無効にします。（１８３ページ） " auto -- 指定されたポートで受信マルチキャスト トラフィックをモニタリングするよう機器に指示します （デフォルト動作）。（［ethernet］PORT-LIST） （１７９ページ） " blocked -- 指定されたポートで受信された受信マルチキャスト パケットを破棄するよう機器に指示しま す。（［ethernet］PORT-LIST） （１８０ページ） " fastleave -- IGMP 即時脱退を有効または無効にします。（［ethernet］PORT-LIST） （１８３ページ） " forcedfastleave -- 有効になっていると、ポートがカスケードされている場合でも、IGMP 即時脱退を強 制的に実施します。（［ethernet］PORT-LIST） （１８３ージ） " forward -- 指定されたポートで受信された受信マルチキャスト パケットをフォワーディングするよう機 器に指示します。（［ethernet］PORT-LIST） （１８３ページ） increment ■ ip access-list resequence NAME ＜１∼２１４７４８３６４７＞ ＜１∼２１４７４８３６４６＞ 増分を指定します。 範囲：＜１∼２１４７４８３６４６＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 184 コマンドライン インタフェース リファレンス ガイド ip interval ■ ip timep dhcp interval ＜１∼９９９９＞ スイッチが現在の時刻の取得を試みる頻度（分単位）を指定します。 範囲：＜１∼９９９９＞ ■ ip timep manual interval ＜１∼９ ９９９＞ スイッチが現在の時刻の取得を試みる頻度（分単位）を指定します。 範囲：＜１∼９９９９＞ ipaddr ■ ip default-gateway IP-ADDR デフォルト ゲートウェイの IP アドレス。 ■ ip dns server-address IP-ADDR DNS サーバの IP アドレス。 ■ ip router-id IP-ADDR 使用法：ip router−id IP−ADDR[no]ip router−id 説明：機器のルータ ID を定義します。このコマンドの no 形式は、ルータ ID をクリアします。 ip-addr ■ ［no］ip address IP-ADDR/MASK-LENGTH インタフェースの IP アドレス／マスク。 ■ ip route IP-ADDR/MASK-LENGTH ルートの宛先の IP アドレスとマスクを指定します。 次に使用可能なオプション： " ip-addr -- ゲートウェイ IP アドレスを指定します。（IP-ADDR）（１８５ページ） " vlan -- 宛先 VLAN を指定します。（VLAN-ID）（１９２ページ） " reject -- パケットを破棄して、送信者に ICMP エラーを返すことを指定します。（１８８ページ） " blackhole -- ICMP メッセージを送信せずに、パケットを確認なしで破棄することを指定します。 （１８０ページ） ■ ［no］ip route IP-ADDR/MASK-LENGTH IP-ADDR ゲートウェイ IP アドレスを指定します。 次に使用可能なオプション： " distance ＜１∼２５５＞ -- このスタティック ルートに関連付ける管理距離を設定します。（１８１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 185 コマンドライン インタフェース リファレンス ガイド ip IP-MASK ■ ip authorized-managers IP-ADDR IP-ADDR 隣接するマネージャ IP アドレスのグループを定義する IP マスク。 IP-PORT ■ ip ssh port TCP/UDP-PORT デーモンが待機に使用する TCP ポート番号を指定します。 irdp ■ ［no］ip irdp 使用法：[no]ip irdp 説明：IRDP（ICMP Router Discovery Protocol）を有効／無効にします。IRDP を設定するには、IRDP を 設定する VLAN の VLAN コンテキストから’[no]ip irdp[...]’を実行します。 load-sharing ■ ［no］ip load-sharing 使用法：ip load−sharing <2−4> no ip load−sharing 説明：コストが等しい IP 負荷分散パスの最大数を指定します。’no ip load−sharing’は、IP 負荷分散を無効 にします。 次に使用可能なオプション： " load-sharing-value ＜２∼４＞ -- コストが等しい IP 負荷分散パスの最大数を指定します。 （１８６ページ） load-sharing-value ■ ip load-sharing ＜２∼４＞ 使用法：ip load−sharing <2−4> no ip load−sharing 説明：コストが等しい IP 負荷分散パスの最大数を指定します。’no ip load−sharing’は、IP 負荷分散を無効 にします。 範囲：＜２∼４＞ manual ■ ip timep manual Timep サーバ アドレスを手動で設定します。 次に使用可能なオプション： " server -- Timep サーバの IP アドレス。（IP-ADDR）（１８９ページ） " interval ＜１∼９９９９＞ -- スイッチが現在の時刻の取得を試みる頻度（分単位）を指定します。（１８５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 186 コマンドライン インタフェース リファレンス ガイド ip multicast-routing ■ ［no］ip multicast-routing 使用法：[no]ip multicast−routing 説明：機器での IP マルチキャスト ルーティングを有効／無効にします。 name ■ ［no］ip access-list extended NAME 設定するアクセス制御リストの名前を指定します。 ■ ［no］ip access-list standard NAME S 設定するアクセス制御リストの名前を指定します。 ■ ip access-list resequence NAME 設定するアクセス制御リストの名前を指定します。 次に使用可能なオプション： " start-seq-num ＜１∼２１４７４８３６４７＞ -- 開始シーケンス番号を指定します。（１９１ページ） ■ ［no］ip access-list connection-rate-filter NAME 設定するアクセス制御リストの名前を指定します。 number ■ ［no］ip access-list extended ＜１００∼１９ ９＞ 設定するアクセス制御リストを番号で指定します。 ■ 範囲：＜１００∼１９９＞ ［no］ip access-list standard ＜１∼９９＞ 設定するアクセス制御リストを番号で指定します。 範囲：＜１∼９９＞ port ■ ip ssh port デーモンが SSH 接続の待機に使用する TCP ポートを指定します。 次に使用可能なオプション： " IP-PORT -- デーモンが待機に使用する TCP ポート番号を指定します。（TCP/UDP-PORT）（１８６ページ） " default -- デーモンがデフォルト TCP ポート（２２）で待機することを指定します。（１８０ページ） preserve ■ ip preserve !Copyright 2007 Hewlett-Packard Development Company, L.P. 187 コマンドライン インタフェース リファレンス ガイド ip querier ■ ［no］ip igmp querier 使用法：[no]ip igmp querier 説明：VLAN のクエリア／非クエリア機能を指定します。このモードが無効になっている場合、IGMP クエリは 送信されません。有効になっている場合、VLAN に IP アドレスが割り当てられていない限り（この判定 には ’show ip’コマンドを使用） 、機器はサブネットのクエリアになることができません。IGMP が正し く機能するには、各サブネットに少なくとも１つの IGMP クエリア対応機器が存在する必要があります。 redirects ■ ［no］ip icmp redirects 使用法：[no]ip icmp redirects 説明：リダイレクト エラー メッセージを有効／無効にします。 reject ■ ［no］ip route IP-ADDR/MASK-LENGTH reject パケットを破棄して、送信者に ICMP エラーを返すことを指定します。 次に使用可能なオプション： " distance ＜１∼２５５＞ -- このスタティック ルートに関連付ける管理距離を設定します。（１８１ページ） reply-limit ■ ［no］ip icmp reply-limit 使用法：ip icmp reply−limit 説明：ICMP 応答のレートリミットを有効／無効にします。 resequence ■ ip access-list resequence アクセス制御リスト内のエントリの番号を付け直します。 次に使用可能なオプション： " name -- 設定するアクセス制御リストの名前を指定します。（ASCII-STR）（１８７ページ） route ■ ［no］ip route 使用法：[no]ip route IP−ADDR/MASK−LENGTH [distance <1−255>] <IP−ADDR|vlan <vlan−id>|reject|blackhole> 説明：スタティック ルーティング テーブルのエントリを追加または削除します。ルート エントリは、宛先 （IP −ADDR/MASK−LENGTH）とネクストホップのペアで識別されます。ネクストホップには、ゲートウェイ IP アドレス、vlan、キーワード ’reject’または ’blackhole’のいずれかを指定できます。 − ゲートウェイ IP アドレスは、指定されたゲートウェイを使用して宛先に到達することを示します。 このゲートウェイ アドレスが、いずれかのローカル サブネット上で直接到達可能である必要はあり ません。デフォルト ゲートウェイが直接到達可能でない場合は、デフォルト ゲートウェイへのルー トが学習されるとすぐに、そのルートがルーティング テーブルに追加されます。ゲートウェイ アド レスがローカル インタフェース アドレスのいずれかである場合、宛先は、指定されたインタフェー スに直接接続されているかのように扱われます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 188 コマンドライン インタフェース リファレンス ガイド ip − キーワード ’vlan’とその後の vlan−id は、そのルートの宛先 VLAN を示します。 − キーワード’reject’は、このルートに一致した場合、その宛先へのパケットが破棄され、パケット の送信者に通知（たとえば、ICMP エラー）が返されることを示します。 − キーワード ’blackhole’は、このルートに一致した場合、その宛先へのパケットが確認なしで破棄 され、パケットの送信者に通知（たとえば、ICMP エラー）が返されないことを示します。 − オプション キーワード ’distance’は、ルートの管理距離を指定するために使用されます。route コマンドの先頭に’no’が指定されている場合は、指定された宛先ネクストホップ ペアのルートが削 除されます。 次に使用可能なオプション： " ip-addr -- ルートの宛先の IP アドレスとマスクを指定します。（IP-ADDR/MASK-LENGTH）（１８５ページ） router-id ■ ［no］ip router-id 使用法：ip router−id IP−ADDR [no]ip router−id 説明：機器のルータ ID を定義します。このコマンドの no 形式は、ルータ ID をクリアします。 次に使用可能なオプション： " ipaddr -- 機器のルータ ID を定義します。（１８５ページ） routing ■ ［no］ip routing 使用法：[no]ip routing 説明：機器での IP ルーティングのサポートを有効／無効にします。 server ■ ip timep manual IP-ADDR Timep サーバの IP アドレス。 server-address ■ ［no］ip dns server-address DNS サーバの IP アドレスを設定します。 次に使用可能なオプション： " ipaddr-- DNS サーバの IP アドレス。（IP-ADDR）（１８５ページ） source-binding ■ ［no］ip source-binding ＜VLAN-ID＞＜MAC-ADDR＞＜IP-ADDR＞［ethernet］＜PORT-NUM＞ DHCP スヌーピング データベース内の IP から MAC への静的バインディングを追加／削除します。 パラメータ： ! VLAN−ID − DHCP スヌーピング バインディング データベース内の指定されたポート上の指定された IP および MAC アドレスにバインドする VLAN−ID 番号。 ! MAC−ADDR − 指定されたポート上の指定された IP アドレスおよび VLAN にバインドする MAC アドレス。 ! IP−ADDR − 指定されたポート上の指定された MAC アドレスおよび VLAN にバインドする IP アドレス。 ! [ethernet]PORT−NUM − IP から MAC への VLAN バインディングが設定されているポート番号。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 189 コマンドライン インタフェース リファレンス ガイド ip source-route ■ ［no］ip source-route 使用法：[no]ip source−route 説明：ソース ルート パケットのフォワーディングを有効／無効にします。 CAUTION ソース ルーティングは、デフォルトで有効になっているため、これを使用して ACL を置き換えることがで きます。このため、ACL を使用してネットワーク セキュリティを強化している場合は、"no ip source-route" コマンドを使用してスイッチでのソース ルーティングを無効にすることをお勧めします。（running-config ファイルでソース ルーティングが無効になっている場合は、running-config ファイルのリストの "show running-config"（３ ７８ページ）コマンドに "no ip source-route" が含まれています。 ） ssh ■ ［no］ip ssh 使用法：ip ssh filetransfer port <<1−65535>|default> timeout <5−120> no ip ssh[filetransfer] 説明：機器での SSH サーバを有効／無効にするか、または各種の SSH サーバ パラメータを設定します。 パラメータ： ! ’filetransfer’− セキュア ファイル転送機能を有効／無効にします。同時に SSH も有効になって いないと、セキュア ファイル転送は機能しません。 ! ’port <<1−65535>|default>’− デーモンが SSH 接続の待機に使用する TCP ポートを設定します。 デフォルト値は２２です。 ! ’timeout <5−120>’− プロトコルの初期のネゴシエーションと認証に許可される最長時間（秒単位） を設定します。デフォルト値は１２０秒です。 次に使用可能なオプション： " filetransfer -- セキュア ファイル転送機能を有効／無効にします。（１８３ページ） " port -- デーモンが SSH 接続の待機に使用する TCP ポートを指定します。（１８７ページ） " timeout ＜５∼１２０＞ -- プロトコルのネゴシエーションと認証に許可される最長時間（秒単位）を指定し ます。（NUMBER）（１９１ページ） standard ■ ［no］ip access-list standard 標準アクセス制御リストを設定します。 extended、standard、および connection-rate-filter のコマンド構文については、access-list コマ ンドを参照してください。（５２ページ） 次に使用可能なオプション： " name -- 設定するアクセス制御リストの名前を指定します。（ASCII-STR）（１８７ページ） " number ＜１∼９９＞ -- 設定するアクセス制御リストを番号で指定します。（１８７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 190 コマンドライン インタフェース リファレンス ガイド ip start-seq-num ■ ip access-list resequence NAME ＜１∼２１４７４８３６４７＞ 開始シーケンス番号を指定します。 範囲：＜１∼２１４７４８３６４７＞ 次に使用可能なオプション： " increment ＜１∼２ １４７４８３６４６＞ -- 増分を指定します。（１８４ページ） timeout ■ ip arp-age ＜１∼２４０＞ 使用法：ip arp−age <1..240> 説明：ARP（Address Resolution Protocol）テーブル エントリのタイムアウトを変更します（分単位で指 定）。デフォルトのタイムアウトは２０分です。 ■ 範囲：＜１∼２４０＞ ip ssh timeout ＜５∼１２０＞ プロトコルのネゴシエーションと認証に許可される最長時間（秒単位）を指定します。 範囲：＜５∼１２０＞ timep ■ ［no］ip timep 使用法：[no]ip timep[<dhcp|manual IP−ADDR>[interval <1−9999>]] 説明：Timep サーバ アドレスを取得する方法を設定します。’no’が指定されている場合、追加のパラメータは 必要ありません。 パラメータ： ! <dhcp|manual> − スイッチが Timep サーバ アドレスの取得に使用する方法。dhcp − DHCP サーバ から取得します。manual − Timep サーバ アドレスを手動で入力します。disable（’no’パラメー タを指定することにより設定される）− スイッチは Timep サーバから時刻を取得しようとしません。 ! [interval <1−9999>]（デフォルト値は７２０）スイッチが現在の時刻の取得を試みる頻度（分単位） 。 ! [server <IP−ADDR>]− スイッチが現在の時刻の取得に使用する Timep サーバの IP アドレス。 次に使用可能なオプション： " dhcp -- DHCP を使用して Timep サーバ アドレスを取得します。（１８１ページ） " manual -- Timep サーバ アドレスを手動で設定します。（１８６ページ） ttl ■ ip ttl ＜２∼２５５＞ 使用法：ip ttl <2−255> 説明：送信 IP パケットの TTL を指定します。 範囲：＜２∼２５５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 191 コマンドライン インタフェース リファレンス ガイド ip udp-bcast-forward ■ ［no］ip udp-bcast-forward 使用法：[no]ip udp−bcast−forward 説明：UDP ブロードキャスト フォワーディングを有効／無効にします。 unreachable ■ ［no］ip icmp unreachable 使用法：[no]ip icmp unreachable 説明：宛先到達不可能エラー メッセージを有効／無効にします。 vlan ■ ［no］ip route IP-ADDR/MASK-LENGTH vlan VLAN-ID 宛先 VLAN を指定します。 次に使用可能なオプション： " distance ＜ １∼２５５＞ -- このスタティック ルートに関連付ける管理距離を設定します。（１８１ページ） zero-broadcast ■ ［no］ip zero-broadcast 使用法：[no]ip zero−broadcast 説明：ゼロ ブロードキャスト IP アドレスの使用を有効／無効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 192 コマンドライン インタフェース リファレンス ガイド key-chain key-chain 概要 カテゴリ： スイッチのセキュリティ プライマリ コンテキスト： config 関連コマンド show key-chain（３ ４８ページ） 使用法：key−chain ASCII−STR 使用法：key−chain ASCII−STR key NUMBER[key−string ASCII−STR][accept−lifetime<infinite|<< START−TIME|now><END−TIME|duration SEC>>>][send−lifetime<infinite|<<START−TIME| now><END−TIME|duration SEC>>>] 使用法：no key−chain ASCII−STR 使用法：no key−chain ASCII−STR key KEY−ID 説明：認証キー チェーンおよび個々のキーを設定します。設定されたキー チェーンは、ルーティング プロトコルの 認証に使用できます。サポートされている認証方式と詳細な手順については、ルーティング プロトコルの設 定コマンドを参照してください。このコマンドの最初の形式は、識別されたチェーンがすでに存在しない限り、 新しいキー チェーンを作成します。このコマンドの 2 番目の形式を使用すると、既存のチェーンにキーを追 加できます。このコマンドの 3 番目と 4 番目の形式は、キーやチェーンの削除に使用できます。 パラメータ： ’key−string ASCII−STR’ − 使用する認証キー（デフォルトは空の文字列）。 ’accept−lifetime ...’ − キーの受け付けをいつ開始し、そのキーがいつ期限切れになるかを示 す時刻／日付。有効期限は、デフォルトで’infinite’に設定されています。 ’send−lifetime ...’ − 送信するキーの使用をいつ開始し、そのキーがいつ期限切れになるかを 示す時刻／日付。送信キーは常に、受け付けキーでもあります。有効期限は、デフォルトで’infinite’ に設定されています。 注記：’accept−lifetime’期間には、常に’send−lifetime’期間が含まれている必要があります。どち らか一方の期間だけが変更された場合は、必要に応じて、もう一方の期間も延長または短縮されます。注記： 時刻の値はすべて、GMT と見なされます。 コマンドの構造 ■ ［no］key-chain KEY-CHAIN key ＜０∼２５５＞-- チェーン キーを設定します。（NUMBER）（２０７ページ） # accept-lifetime -- キーの受け付け有効期限を設定します。（１９７ページ） " date -- キーの受け付け開始日。（MM/DD［／［YY］ YY］ ） （１９７ページ） □ time -- キーの受け付け開始時刻。（HH : MM［：SS］） （２１２ページ） ・ date -- キーの受け付け停止日。（MM/DD［／［YY］ YY］ ） （１９７ページ） time -- キーの送信停止時刻。（HH : MM［：SS］） （２１２ページ） ■ send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） # date -- キーの送信開始日。（MM/DD［／［YY］ YY］ ） （１９７ページ） " 追加オプションが使用できます。 # infinite -- 無期限の有効期限を設定します。（２０６ページ） # now -- 現在の日付と時刻を使用します。（２０８ページ） " 追加オプションが使用できます。 ・ duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） ■ date -- キーの送信開始日。（MM/DD［／［YY］ YY］ ）（１９７ページ） # time -- キーの送信開始時刻。（HH : MM［：SS］）（２１２ページ） " 追加オプションが使用できます。 ■ infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ now -- 現在の日付と時刻を使用します。（２０８ページ） # date -- キーの送信停止日。（MM/DD［／［YY］ YY］ ）（１９７ページ） " 追加オプションが使用できます。 □ □ !Copyright 2007 Hewlett-Packard Development Company, L.P. 193 コマンドライン インタフェース リファレンス ガイド key-chain # duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） infinite -- 無期限の有効期限を設定します。（２０６ページ） □ send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） ・ date -- キーの送信開始日。（MM／DD［／［YY］ YY］ ）（１９７ページ） time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） # time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ・ infinite -- 無期限の有効期限を設定します。（２０６ページ） ・ now -- 現在の日付と時刻を使用します。（２０８ページ） date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） ■ time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） " now -- 現在の日付と時刻を使用します。（２０８ページ） □ date -- キーの受け付け停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） ・ time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） ■ date -- キーの送信開始日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） # time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） " 追加オプションが使用できます。 ■ infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ now -- 現在の日付と時刻を使用します。（２０８ページ） # date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " 追加オプションが使用できます。 # duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） □ duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ・ send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） date -- キーの送信開始日。（MM／DD［／［YY］ YY］ ）（１９７ページ） ■ time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） # date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " 追加オプションが使用できます。 # duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） infinite -- 無期限の有効期限を設定します。（２０６ページ） now -- 現在の日付と時刻を使用します。（２０８ページ） ■ date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） # time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） key-string -- キー文字列を設定します。（ASCII-STR）（２０７ページ） " accept-lifetime -- キーの受け付け有効期限を設定します。（１９７ページ） □ date -- キーの受け付け開始日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） ・ time -- キーの受け付け開始時刻。（HH : MM［：SS］ ）（２１２ページ） date -- キーの受け付け停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） ■ time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） # send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） " 追加オプションが使用できます。 duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） # date -- キーの送信開始日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " 追加オプションが使用できます。 # infinite -- 無期限の有効期限を設定します。（１９７ページ） # now -- 現在の日付と時刻を使用します。（２０８ページ） " 追加オプションが使用できます。 □ infinite -- 無期限の有効期限を設定します。（２０６ページ） ・ send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） date -- キーの送信開始日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） ■ time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） " □ □ □ □ □ □ □ # □ □ □ !Copyright 2007 Hewlett-Packard Development Company, L.P. 194 コマンドライン インタフェース リファレンス ガイド key-chain # date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " 追加オプションが使用できます。 # duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） infinite -- 無期限の有効期限を設定します。（２０６ページ） now -- 現在の日付と時刻を使用します。（２０８ページ） ■ date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） # time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ duration -- 現在の日付と時刻を使用します。（NUMBER）（１９７ページ） □ now -- 現在の日付と時刻を使用します。（２０８ページ） ・ date -- キーの受け付け停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） # date -- キーの送信開始日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " 追加オプションが使用できます。 # infinite -- 無期限の有効期限を設定します。（２０６ページ） # now -- 現在の日付と時刻を使用します。（２０８ページ） " 追加オプションが使用できます。 ・ duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） ■ date -- キーの送信開始日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） # time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） " 追加オプションが使用できます。 ■ infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ now -- 現在の日付と時刻を使用します。（２０８ページ） # date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " 追加オプションが使用できます。 # duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） □ date -- キーの送信開始日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） ・ time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） ■ time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） □ infinite -- 無期限の有効期限を設定します。（２０６ページ） □ now -- 現在の日付と時刻を使用します。（２０８ページ） ・ date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ・ duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） # send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） " date -- キーの送信開始日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） □ time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ・ date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ・ duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） " now -- 現在の日付と時刻を使用します。（２０８ページ） □ date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） ・ time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） □ duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） □ □ □ □ □ □ □ □ !Copyright 2007 Hewlett-Packard Development Company, L.P. 195 コマンドライン インタフェース リファレンス ガイド key-chain 例 例：key-chain 新しいキー チェーン エントリを生成します。 例：key-chain key Procurve１キー チェーン エントリの新しい time-independent キーを生成します。 例：key-chain key accept-lifetime キー チェーン エントリ「Procurve２」にいくつかのキーを追加します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 196 コマンドライン インタフェース リファレンス ガイド key-chain コマンドの詳細 accept-lifetime（１ ９７ページ） date（１ ９７ページ） duration（２ ０３ページ） infinite（２ ０６ページ） key（２ ０７ページ） key-string（２ ０７ページ） now（２ ０８ページ） send-lifetime（２ １０ページ） time（２ １２ページ） accept-lifetime ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime キーの受け付け有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの受け付け開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime キーの受け付け有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの受け付け開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） date ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ キーの受け付け開始日。 次に使用可能なオプション： " time -- キーの受け付け開始時刻。（HH : MM［：SS］）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ キーの受け付け停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 197 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime ［DATE］［TIME］［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime now［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime ［DATE］［TIME］［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime now［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ キーの受け付け停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 198 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime ［DATE］ ［TIME］［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime now［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetime ［DATE］ ［TIME］［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetime now［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 199 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime ［DATE］ ［TIME］［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime now ［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING send-lifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING send-lifetime ［DATE］ ［TIME］［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING send-lifetime now［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ キーの受け付け開始日。 次に使用可能なオプション： " time -- キーの受け付け開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］［DATE］ キーの受け付け停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 200 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime［DATE］ ［TIME］ ［DATE］ ［TIME］send-lifetime［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime［DATE］ ［TIME］ ［DATE］ ［TIME］send-lifetime［DATE］ ［TIME］［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］［DATE］［TIME］ send-lifetime now ［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５ ５＞ accept-lifetime ［DATE］［TIME］ duration NUMBER send-lifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime ［DATE］［TIME］［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime now ［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ キーの受け付け停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 201 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ send-lifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ send-lifetime ［DATE］［TIME］ ［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ send-lifetime now［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime ［DATE］ ［TIME］ ［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime now［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 202 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime ［DATE］ ［TIME］［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime now［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime ［DATE］ キーの送信開始日。 次に使用可能なオプション： " time -- キーの送信開始時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime ［DATE］ ［TIME］［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］ ）（２１２ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime now［DATE］ キーの送信停止日。 次に使用可能なオプション： " time -- キーの送信停止時刻。（HH : MM［：SS］）（２１２ページ） duration ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime ［DATE］［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime now duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER 現在の日付と時刻を使用します。 次に使用可能なオプション： " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 203 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime ［DATE］［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime now duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime ［DATE］ ［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime now duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER 現在の日付と時刻を使用します。 次に使用可能なオプション： " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetime ［DATE］ ［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetime now duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime ［DATE］ ［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime now duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING send-lifetime ［DATE］ ［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING send-lifetime now duration NUMBER 現在の日付と時刻を使用します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 204 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜ ０∼２５５＞ accept-lifetime［DATE］ ［TIME］ ［DATE］ ［TIME］send-lifetime［DATE］ ［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］［DATE］［TIME］ send-lifetime now duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］ duration NUMBER 現在の日付と時刻を使用します。 次に使用可能なオプション： " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） ■ key-chain KEY-CHAIN key ＜０∼２５ ５＞ accept-lifetime ［DATE］［TIME］ duration NUMBER send-lifetime ［DATE］［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime now duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ send-lifetime ［DATE］［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ send-lifetime now duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER 現在の日付と時刻を使用します。 次に使用可能なオプション： " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime ［DATE］ ［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime now duration NUMBER 現在の日付と時刻を使用します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 205 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime［DATE］ ［TIME］duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime now duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime ［DATE］ ［TIME］ duration NUMBER 現在の日付と時刻を使用します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime now duration NUMBER 現在の日付と時刻を使用します。 infinite ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime infinite 無期限の有効期限を設定します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime infinite 無期限の有効期限を設定します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime infinite 無期限の有効期限を設定します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetime infinite 無期限の有効期限を設定します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite 無期限の有効期限を設定します。 次に使用可能なオプション： " send-lifetime -- キーの送信有効期限を設定します。（２１ ０ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime infinite 無期限の有効期限を設定します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING send-lifetime infinite 無期限の有効期限を設定します。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime［DATE］［TIME］［DATE］［TIME］send-lifetime infinite 無期限の有効期限を設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 206 コマンドライン インタフェース リファレンス ガイド key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime［DATE］ ［TIME］duration NUMBER send-lifetime infinite ■ 無期限の有効期限を設定します。 key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ send-lifetime infinite ■ 無期限の有効期限を設定します。 key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime infinite ■ 無期限の有効期限を設定します。 key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite ■ 無期限の有効期限を設定します。 次に使用可能なオプション： " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime infinite ■ 無期限の有効期限を設定します。 key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime infinite ■ 無期限の有効期限を設定します。 key ■ ［no］key-chain KEY-CHAIN key ＜０∼２５５＞ チェーン キーを設定します。 範囲：＜０∼２５５＞ 次に使用可能なオプション： " key-string -- キー文字列を設定します。（ASCII-STR）（２０７ページ） " accept-lifetime -- キーの受け付け有効期限を設定します。（１９７ページ） " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） key-string ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING キー文字列を設定します。 次に使用可能なオプション： " accept-lifetime -- キーの受け付け有効期限を設定します。（１９７ページ） " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 207 コマンドライン インタフェース リファレンス ガイド key-chain now ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの受け付け停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 208 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING send-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］［DATE］［TIME］ send-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER） （２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの受け付け停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ send-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 209 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime now 現在の日付と時刻を使用します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） send-lifetime ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime キーの送信有効期限を設定します。 次に使用可能なオプション： " date -- キーの送信開始日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetim キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 210 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING send-lifetime キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］［DATE］［TIME］ send-lifetime キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ send-lifetime キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 211 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime キーの送信有効期限を設定します。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信開始日。（MM／DD " now -- 現在の日付と時刻を使用します。（２０８ページ） " infinite -- 無期限の有効期限を設定します。（２０６ページ） time ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ キーの受け付け開始時刻。 次に使用可能なオプション： " date -- キーの受け付け停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime［ DATE］ ［TIME］［DATE］ ［TIME］ キーの送信停止時刻。 次に使用可能なオプション： " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime ［DATE］［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime ［DATE］［TIME］［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］［DATE］ ［TIME］ send-lifetime now［DATE］［TIME］ キーの送信停止時刻。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 212 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime ［DATE］［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime ［DATE］［TIME］［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime now［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ キーの送信停止時刻。 次に使用可能なオプション： " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime ［DATE］ ［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime ［DATE］ ［TIME］［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now［DATE］ ［TIME］ sendlifetime now［DATE］ ［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetime ［DATE］ ［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 213 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetime ［DATE］ ［TIME］［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime now duration NUMBER sendlifetime now［DATE］ ［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime ［DATE］ ［TIME］ キーの送信開始時刻。 次に使用可能なオプション： ［／［YY］ YY］ ）（１９７ページ） " date -- キーの送信停止日。（MM／DD " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime ［DATE］ ［TIME］［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING accept-lifetime infinite send-lifetime now ［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING send-lifetime ［DATE］ ［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５ ５＞ key-string KEY-STRING send-lifetime ［DATE］［TIME］［DATE］ ［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ key-string KEY-STRING send-lifetime now［DATE］ ［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］ キーの受け付け開始時刻。 次に使用可能なオプション： " date -- キーの受け付け停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 214 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］［DATE］［TIME］ キーの送信停止時刻。 次に使用可能なオプション： " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime［DATE］ ［TIME］ ［DATE］ ［TIME］send-lifetime［DATE］ ［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime［DATE］ ［TIME］ ［DATE］ ［TIME］send-lifetime［DATE］ ［TIME］［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］［DATE］［TIME］ send-lifetime now ［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５ ５＞ accept-lifetime ［DATE］［TIME］ duration NUMBER send-lifetime ［DATE］［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５ ５＞ accept-lifetime ［DATE］［TIME］ duration NUMBER send-lifetime ［DATE］［TIME］［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime ［DATE］ ［TIME］ duration NUMBER send-lifetime now ［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ キーの送信停止時刻。 次に使用可能なオプション： " send-lifetime -- キーの送信有効期限を設定します。（２１０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 215 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ send-lifetime ［DATE］［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］ send-lifetime ［DATE］［TIME］ ［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now［DATE］ ［TIME］send-lifetime now［DATE］ ［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime ［DATE］ ［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime ［DATE］ ［TIME］ ［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime now duration NUMBER send-lifetime now［DATE］ ［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime ［DATE］ ［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD ［／［YY］ YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime［DATE］ ［TIME］ ［DATE］ ［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ accept-lifetime infinite send-lifetime now［DATE］ ［TIME］ キーの送信停止時刻。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 216 コマンドライン インタフェース リファレンス ガイド ■ key-chain key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime ［DATE］ ［TIME］ キーの送信開始時刻。 次に使用可能なオプション： " date -- キーの送信停止日。（MM／DD［／［YY］YY］ ）（１９７ページ） " duration -- 現在の日付と時刻を使用します。（NUMBER）（２０３ページ） ■ key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime ［DATE］ ［TIME］［DATE］［TIME］ キーの送信停止時刻。 ■ key-chain KEY-CHAIN key ＜０∼２５５＞ send-lifetime now［DATE］ ［TIME］ キーの送信停止時刻。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 217 コマンドライン インタフェース リファレンス ガイド kill kill 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド show ssh（３ ６８ページ） show telnet（３ ７１ページ） 使用法：kill[SESSION_ID] 説明：他のアクティブなコンソール、telnet、または SSH セッションを強制終了します。コマンドの入力に使用し たセッションは終了されません。セッション ID が指定されていない場合は、他のアクティブなセッションが すべて終了されます。 注記 終了について このコマンドは、直接接続、またはターミナル サーバやモデム経由のどちらの場合についても、シリアル ポー ト上のコンソール セッションを終了しません。 コマンドの構造 ■ kill session ＜（範囲は使用不可）＞-- 他のアクティブなコンソール、telnet、または SSH セッションを強制終了 します。（２１９ページ） 例 例：kill SESSION-ID 現在アクティブな管理セッションを表示した後、いずれかの Telnet セッションを終了します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 218 コマンドライン インタフェース リファレンス ガイド kill コマンドの詳細 session（２ １９ページ） session ■ kill ＜（１-６） ＞ 使用法：kill［SESSION_ID］ 説明：他のアクティブなコンソール、telnet、または SSH セッションを強制終了します。セッション ID が指 定されていない場合は、他のアクティブなセッションがすべて終了されます。 範囲：＜（１∼６）＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 219 コマンドライン インタフェース リファレンス ガイド licenses licenses 概要 カテゴリ： プライマリ コンテキスト： manager 関連コマンド 使用法：licenses<hardware−id PKG−ID|install PKG−ID PKG−KEY|uninstall PKG−ID> 説明：プレミアム機能を管理します。 パラメータ： ! hardware−id − 指定されたパッケージをこのシャーシにインストールするためのハードウェア ID を 表示します。 ! install − 指定されたパッケージをインストールします。 ! uninstall − 指定されたパッケージをアンインストールし、アンインストール確認キーを表示しま す。 コマンドの構造 ■ ■ ■ licenses hardware-id ＜premium-edge＞-- インストール要求のためのハードウェア ID を表示します。 （２２０ページ） licenses install ＜premium-edge＞-- 指定されたパッケージをインストールします。（２２０ページ） " key -- この機能のキーを入力します。（ASCII-STR）（２２１ページ） licenses uninstall ＜premium-edge＞-- 指定されたパッケージをアンインストールします。（２２１ページ） コマンドの詳細 hardware-id（２ ２０ページ） install（２ ２０ページ） key（２ ２１ページ） uninstall（２ ２１ページ） hardware-id ■ licenses hardware-id ＜premium-edge＞ インストール要求のためのハードウェア ID を表示します。 サポートされる値： " premium-edge install ■ licenses install ＜premium-edge＞ 指定されたパッケージをインストールします。 サポートされる値： " premium-edge 次に使用可能なオプション： " key -- この機能のキーを入力します。（ASCII-STR）（２２１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 220 コマンドライン インタフェース リファレンス ガイド licenses key ■ licenses install ＜premium-edge＞ KEY この機能のキーを入力します。 uninstall ■ licenses uninstall ＜premium-edge＞ 指定されたパッケージをアンインストールします。 サポートされる値： " premium-edge !Copyright 2007 Hewlett-Packard Development Company, L.P. 221 コマンドライン インタフェース リファレンス ガイド link-keepalive link-keepalive 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：link−keepalive interval <10−100> link−keepalive retries <3−10> 説明：スイッチでの UDLD を設定します。このコマンドの最初のバージョンは、keep−alive 間隔（秒単位）を設 定するために使用されます。ここで 10 が 1 秒、11 が 1.1 秒であり、以下も同様です。デフォルトの keep− alive 間隔は 5 秒です。このコマンドの 2 番目のバージョンは、keep−alive 試行回数の最大数を設定する ために使用されます。デフォルトの keep−alive 試行回数は 4 です。 コマンドの構造 ■ ■ link-keepalive interval ＜１０∼１００＞-- リンク keep-alive 間隔（１０分の１秒単位）を設定します。（２２２ページ） link-keepalive retries ＜３∼１０＞-- リンク keep-alive 試行回数の最大数を設定します。（２２２ページ） コマンドの詳細 interval（２ ２２ページ） retries（２２２ページ） interval ■ link-keepalive interval ＜１０∼１００＞ リンク keep−alive 間隔（10 分の 1 秒単位）を設定します。 範囲：＜１０∼１００＞ retries ■ link-keepalive retries ＜３∼１０＞ リンク keep−alive 試行回数の最大数を設定します。 範囲：＜３∼１０＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 222 コマンドライン インタフェース リファレンス ガイド link-test link-test 概要 カテゴリ： プライマリ コンテキスト： operator 関連コマンド ping（２ ５４ページ） 使用法：link−test MAC−ADDR[vlan<VLAN−ID>][repetitions<1−999>][timeout<1−256>] 説明：LAN 上の MAC アドレスへの接続をテストします。このコマンドは、その LAN 内のポートに直接接続されたネ ットワーク上の特定の対象ノードに８０２． ２テスト パケットを送信します。テストが成功するには、対象ノード がこのテスト パケットに、８０２． ２テスト応答パケットで応答できる必要があります。リンク テストが成功し た場合、スイッチは’Link−test passed’の出力を生成します。それ以外の場合は、’Link−test timed out’ が表示されます。 パラメータ： ! MAC−ADDR − リンク テストの送信先のステーションの MAC アドレス。 ! [vlan VLAN−ID] − テスト対象のステーションが存在すると想定される VLAN。この引数が存在しない場 合は、VLAN１が使用されます。 ! [repetitions<1−999>] − 送信するテスト パケットの数（デフォルト値は１）。 ! [timeout<1−256>] − テストが失敗と見なされるまでに応答が必要な期限の秒数（デフォルト値は５） 。 例： （1）hp−switch# link−test 0800095 F 3 AD 6 コマンドの構造 ■ ■ ■ ■ link-test mac -- リンク テストの送信先のステーションの MAC アドレス。（MAC-ADDR）（２２４ページ） link-test repetitions ＜１∼９９９＞ -- 送信するテスト パケットの数（１∼９９９）。（NUMBER） （２２４ページ） link-test timeout ＜０∼２５６＞ -- テストのタイムアウトの秒数（０∼２５６）。（NUMBER） （２２４ページ） link-test vlan -- テスト対象のステーションが存在すると想定される VLAN。（VLAN-ID）（２２４ページ） 例 例：link-test VLAN１上の MAC アドレス０ ８０００９５F３AD６へのリンクをテストします。 ProCurve# link−test 0800095 F 3 AD 6 !Copyright 2007 Hewlett-Packard Development Company, L.P. 223 コマンドライン インタフェース リファレンス ガイド link-test コマンドの詳細 mac（２ ２４ページ） repetitions（２ ２４ページ） timeout（２ ２４ページ） vlan（２２４ページ） mac ■ link-test MAC-ADDR リンク テストの送信先のステーションの MAC アドレス。 repetitions ■ link-test repetitions ＜１∼９９９＞ 送信するテスト パケットの数（１∼９９９）。 範囲：＜１∼９９９＞ timeout ■ link-test timeout ＜０∼２５６＞ テストのタイムアウトの秒数（０∼２５６）。 範囲：＜０∼２５６＞ vlan ■ link-test vlan VLAN-ID テスト対象のステーションが存在すると想定される VLAN。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 224 コマンドライン インタフェース リファレンス ガイド lldp lldp 概要 カテゴリ： 機器検出 プライマリ コンテキスト： config 関連コマンド show lldp（３ ５０ページ） 使用法：lldp ... 説明：LLDP のパラメータを設定します。スイッチが自身を隣接機器に通知するとともに、隣接する LLDP 機器につ いて学習できるようにするための、標準に準拠した方法を提供します。また、VoIP（Voice over IP）機器 のために、LLDP に対する MED（Media Extension Discovery）拡張機能を設定することもできます。 コマンドの構造 ■ ■ lldp admin-status -- ポートを、送信、受信、送受信、ポートの無効化のいずれかの動作モードに設定します。 （［ethernet］PORT-LIST） （２２６ページ） # omodes ＜TxOnly｜RxOnly｜Tx_Rx｜...＞ -- 送信、受信、送受信、無効のいずれかの動作モードを 設定します。（NUMBER） （２３０ページ） ［no］lldp config -- ポートに対する設定パラメータを指定します。（［ethernet］PORT-LIST） （２２８ページ） # basicTlvEnable ＜port_descr｜system_name｜system_descr｜...＞-- 通知される基本 TLV リ ストを指定します。（NUMBER） （２２７ページ） # dot３TlvEnable ＜macphy_config＞-- 通知される８０２． ３TLV リストを指定します。（NUMBER） （２２８ページ） # ipAddrEnable -- 有効にする IP アドレスを設定します。（IP-ADDR）（２２９ページ） # medPortLocation -- 通知される位置識別情報を設定します。（２２９ページ） " civic-addr -- 通知される住所識別情報を指定します。（２２７ページ） □ COUNTRY -- ２文字の国コードを指定します。（ASCII-STR）（２２８ページ） ・ WHAT -- ０∼２の範囲の‘what’（通知内容）の番号を指定します。（NUMBER） （２３０ページ） CA-TYPE -- ０∼２５５の範囲の ca-type 値を指定します。（NUMBER） （２２７ページ） ■ CA-VALUE -- ca-value 文字列を指定します。（ASCII-STR）（２２７ページ） " elin-addr -- 通知される elin の住所を指定します。（２２９ページ） □ addr -- 通知される Location 名を指定します。（OCTET-STR）（２２６ページ） # medTlvEnable ＜capabilities｜network_policy｜location_id｜...＞-- 通知される MED TLV リス トを指定します。（NUMBER） （２３０ページ） ［no］lldp enable-notification -- 通知を有効にする必要のあるポートを設定します。（［ethernet］PORT-LIST） （２２９ページ） lldp fast-start-count ＜１∼１０＞-- MED fast-start カウント（秒単位）を設定します。（NUMBER） （２２９ページ） lldp holdtime-multiplier ＜２∼１０＞-- ２∼１０の範囲の holdtime-multiplier を設定します（デフォルトは４） 。 （NUMBER）（２２９ページ） lldp refresh-interval ＜５∼３２７６８＞-- refresh-interval/transmit-interval（秒単位）を設定します。（NUMBER） （２３０ページ） ［no］lldp run -- 機器の LLDP を開始または停止します。（２３０ページ） ［no］lldp top-change-notify -- LLDP MED トポロジ通知を有効にする必要のあるポートを設定します。 （［ethernet］PORT-LIST） （２３０ページ） □ ■ ■ ■ ■ ■ ■ !Copyright 2007 Hewlett-Packard Development Company, L.P. 225 コマンドライン インタフェース リファレンス ガイド lldp 例 例：lldp config basicTlvEnable すべてのポートへのアウトバウンド LLDP 通知からシステム名を除外します。 ProCurve(config)# no lldp config A 1−A 24 basicTlvEnable system_name 例：lldp config ipAddrEnable LLDP 通知でセカンダリ IP アドレスを使用します。この例では、ポート３を含むサブネット化された VLAN 上にあ るセカンダリ IP アドレス１０． １０． １０． １００を使用します。 ProCurve(config)# lldp config 3 ipAddrEnable 10.10.10.100 例：lldp enable-notification ポート１∼５での SNMP 通知を有効にします。 ProCurve(config)# lldp enable−notification A 1−A 5 例：lldp holdtime-multiplier スイッチの refresh-interval が１ ５秒であり、holdtime-multiplier がデフォルト値の場合は、スイッチから送信される通 知の生存時間は６ ０秒（４x１５）になります。生存時間を短くするために holdtime-interval を２に減らすと、生存時間 は３０秒になります。 ProCurve(config)# lldp holdtime−multiplier 2 例：lldp run スイッチの LLDP を無効にします。 ProCurve(config)# no lldp run コマンドの詳細 addr（２ ２６ページ） admin-status（２２６ページ） basicTlvEnable（２ ２７ページ） CA-TYPE（２ ２７ページ） CA-VALUE（２２７ページ） civic-addr（２ ２７ページ） config（２ ２８ページ） COUNTRY（２ ２８ページ） dot３TlvEnable（２ ２８ページ） elin-addr（２２９ページ） enable-notification（２ ２９ページ） fast-start-count（２ ２９ページ） holdtime-multiplier（２ ２９ページ） ipAddrEnable（２ ２９ページ） medPortLocation（２ ２９ページ） medTlvEnable（２ ３０ページ） omodes（２ ３０ページ） refresh-interval（２ ３０ページ） run（２ ３０ページ） top-change-notify（２３０ページ） WHAT（２３０ページ） addr ■ lldp config ［ETHERNET］PORT-LIST medPortLocation elin-addr OCTET-STR 通知される Location 名を指定します。 admin-status ■ lldp admin-status ［ETHERNET］PORT-LIST 使用法：lldp admin−status<port−list><txonly|rxonly tx_rx|disable> 説明：ポートを、送信、受信、送受信、ポートの無効化のいずれかの動作モードに設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 226 コマンドライン インタフェース リファレンス ガイド lldp 次に使用可能なオプション： " omodes ＜TxOnly｜RxOnly｜Tx_Rx｜...＞-- 送信、受信、送受信、無効のいずれかの動作モードを設定し ます。（NUMBER）（２３０ページ） basicTlvEnable ■ ［no］lldp config［ETHERNET］PORT-LIST basicTlvEnable ＜port_descr｜system_name｜system_descr｜...＞ 通知される基本 TLV リストを指定します。 サポートされる値： " port_descr -- ポートの説明 TLV " system_name -- システム名 TLV " system_descr -- システムの説明 TLV " system_cap -- システム機能 TLV CA-TYPE ■ lldp config ［ETHERNET］PORT-LIST medPortLocation civic-addr COUNTRY NUMBER NUMBER ０∼２５ ５の範囲の ca−type 値を指定します。 次に使用可能なオプション： " CA-VALUE -- ca-value 文字列を指定します。（ASCII-STR）（２２７ページ） CA-VALUE ■ lldp config ［ETHERNET］PORT-LIST medPortLocation civic-addr COUNTRY NUMBER NUMBER CA-VALUE ca−value 文字列を指定します。 civic-addr ■ ［no］lldp config ［ETHERNET］PORT-LIST medPortLocation civic-addr 使用法：lldp config<port−list>medPortLocation civic−str<COUNTRY−STR> <WHAT><CA−TYPE><CA−VALUE> 説明：通知される住所識別情報を指定します。TLV の合計の長さは１０４です。 COUNTRY−STR ：２文字の国コード（たとえば、DE または US）を設定します。 WHAT ：０∼２の範囲の’what’（通知内容）の番号を設定します。 ０ − DHCP サーバの場所。 １ − スイッチの場所。 ２ − クライアントの場所。 CA−TYPE ：０∼２５５の範囲の ca−type を設定します。これは繰り返し可能なパラメータです。ca− type は固有である必要があります。ca−type の後には ca−value を指定する必要が あります。 CA−VALUE ：ca−value 文字列を設定します。 次に使用可能なオプション： COUNTRY -- ２文字の国コードを指定します。（ASCII-STR）（２２８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 227 コマンドライン インタフェース リファレンス ガイド lldp config ■ lldp config ［ETHERNET］ PORT-LIST 使用法：[no]lldp config<PORT−LIST><basicTlvEnable TLVMAP|dot 3 TlvEnable TLVMAP| ipAddrEnable IP−ADDR|medPortLocation...| medTlvEnable TLVMAP> 説明：ポートに対する設定パラメータを指定します。 basicTlvEnable に、次のいずれかの TLV マップを設定します。 port_descr ：このポートからポートの説明 TLV を送信します。 system_name ：このポートからシステム名 TLV を送信します。 system_descr ：このポートからシステムの説明 TLV を送信します。 system_cap ：このポートから機能 TLV を送信します。 dot３TlvEnable に、次の TLV マップを設定します。 macphy_config ：このポートから MAC 物理構成 TLV を送信します。 ipAddrEnable に、このポートから送信する IP−ADDR を設定します。 medPortLocation に、ポートの位置情報を設定します。 civic−addr ：このポートから送信する住所を設定します。 elin−addr ：このポートから送信する elin の住所を設定します。 medTlvEnable に、次のいずれかの TLV マップを設定します。 capabilities ：このポートから機能 TLV を送信します。どの MED TLV を有効にする場合も、こ の TLV を最初に有効にする必要があります。 network_policy ：このポートからネットワーク ポリシー TLV を送信します。 location_id ：このポートから位置識別 TLV を送信します。 poe ：このポートから Med Poe TLV を送信します。 次に使用可能なオプション： " basicTlvEnable ＜port_descr｜system_name｜system_descr｜...＞-- 通知される基本 TLV リストを指 定します。（NUMBER） （２２７ページ） " ipAddrEnable -- 有効にする IP アドレスを設定します。（IP-ADDR）（２２９ページ） " medTlvEnable ＜capabilities｜network_policy｜location_id｜...＞-- 通知される MED TLV リストを指定し ます。（NUMBER）（２３０ページ） " medPortLocation -- 通知される位置識別情報を設定します。（２２９ページ） " dot３TlvEnable ＜macphy_config＞-- 通知される８ ０２． ３TLV リストを指定します。（NUMBER） （２２８ページ） COUNTRY ■ lldp config ［ETHERNET］PORT-LIST medPortLocation civic-addr COUNTRY ２文字の国コードを指定します。 次に使用可能なオプション： " WHAT -- ０∼２の範囲の‘what’（通知内容）の番号を指定します。（NUMBER） （２３０ページ） dot３TlvEnable ■ ［no］lldp config ［ETHERNET］PORT-LIST dot３TlvEnable ＜macphy_config＞ 通知される８０２． ３TLV リストを指定します。 サポートされる値： " macphy_config -- MAC 物理構成 TLV !Copyright 2007 Hewlett-Packard Development Company, L.P. 228 コマンドライン インタフェース リファレンス ガイド lldp elin-addr ■ ［no］lldp config ［ETHERNET］PORT-LIST medPortLocation elin-addr 通知される elin の住所を指定します。 次に使用可能なオプション： " addr -- 通知される Location 名を指定します。（OCTET-STR）（２２６ページ） enable-notification ■ ［no］lldp enable-notification ［ETHERNET］PORT-LIST 使用法：[no]lldp notificationEnable<PORT−LIST> 説明：通知を有効にする必要のあるポートを設定します。 fast-start-count ■ lldp fast-start-count ＜１∼１０＞ 使用法：lldp fast−start−count<1−10> 説明：MED fast−start カウント（秒単位）を設定します。 範囲：＜１∼１０＞ holdtime-multiplier ■ lldp holdtime-multiplier ＜２∼１０＞ 使用法：lldp holdtime−multiplier<2−10> 説明：２∼１０の範囲の holdtime−multiplier を設定します（デフォルトは４）。 範囲：＜２∼１０＞ ipAddrEnable ■ ［no］lldp config ［ETHERNET］PORT-LIST ipAddrEnable IP-ADDR 有効にする IP アドレスを設定します。 medPortLocation ■ ［no］lldp config ［ETHERNET］PORT-LIST medPortLocation 通知される位置識別情報を設定します。 次に使用可能なオプション： " civic-addr -- 通知される住所識別情報を指定します。（２２７ページ） " elin-addr -- 通知される elin の住所を指定します。（２２９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 229 コマンドライン インタフェース リファレンス ガイド lldp medTlvEnable ■ ［no］lldp config ［ETHERNET］PORT-LIST medTlvEnable ＜capabilities｜network_policy｜location_id｜...＞ 通知される MED TLV リストを指定します。 サポートされる値： " capabilities -- 機能 TLV " network_policy -- ネットワーク ポリシー TLV " location_id -- 位置識別 TLV " poe -- Poe TLV omodes ■ lldp admin-status ［ETHERNET］PORT-LIST ＜TxOnly｜RxOnly｜Tx_Rx｜...＞ 送信、受信、送受信、無効のいずれかの動作モードを設定します。 サポートされる値： " TxOnly -- 送信モードに設定します。 " RxOnly -- 受信モードに設定します。 " Tx_Rx -- 送受信モードに設定します。 " disable -- 無効にします。 refresh-interval ■ lldp refresh-interval ＜５∼３２７６８＞ 使用法：lldp refresh−interval <5−32768> 説明：refresh−interval/transmit−interval（秒単位）を設定します。デフォルト値は３０です。refresh −interval/transmit−interval は、（４＊delay−interval）以上にする必要があります。delay −interval のデフォルト値は２です。 範囲：<5∼32768> run ■ ［no］lldp run 使用法：[no]lldp run 説明：機器の LLDP を開始または停止します。 top-change-notify ■ ［no］lldp top-change-notify ［ETHERNET］PORT-LIST 使用法：[no]lldp top−change−notify<port−list> 説明：LLDP MED トポロジ通知を有効にする必要のあるポートを設定します。 WHAT ■ lldp config ［ETHERNET］PORT-LIST medPortLocation civic-addr COUNTRY NUMBER ０∼２の範囲の’what’（通知内容）の番号を指定します。 次に使用可能なオプション： " CA-TYPE -- ０∼２５５の範囲の ca-type 値を指定します。（NUMBER） （２２７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 230 コマンドライン インタフェース リファレンス ガイド lockout-mac lockout-mac 概要 カテゴリ： セキュリティ プライマリ コンテキスト： config 関連コマンド show lockout-mac（３ ５１ページ） 使用法：lockout−mac ＜MAC−ADDR＞ 説明：MAC アドレスをロックアウトします。スイッチは、ロックアウトされたアドレスとの間で送受信されるすべ てのトラフィックを破棄します。 パラメータ MAC−ADDR − ロックダウンする MAC アドレス。 例： （１）ProCurve(config)# lockout−mac 0800095 F 3 AD 6 注記 スイッチごとのロックアウト MAC ロックアウトは、スイッチごとに設定されます。 例 例：lockout-mac MAC アドレス０ ８０００９５F３AD６との間で送受信されるすべてのトラフィックを破棄します。 ProCurve# lockout−mac 0800095 F 3 AD 6 !Copyright 2007 Hewlett-Packard Development Company, L.P. 231 コマンドライン インタフェース リファレンス ガイド log log 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド logging（２ ３４ページ） show logging（３ ５１ページ） 使用法：log[−a|−r|−m|−p|−w|−i|−d|substring ...] 説明：ログ イベントを表示します。 −a − 以前のブート サイクルのイベントを含む、記録されているすべてのログ イベントを表示するようスイッ チに指示します。 −r − 記録されているログ イベントを逆の順序で（最新のイベントを最初に）表示するようスイッチに指示し ます。 substring − 部分文字列に一致するイベントのみを表示するようスイッチに指示します。 残りのイベント クラス オプション（最も低い重大度から、重大度の順番に下に示します）を指定すると、出 力がそれ以上の重大度のイベント クラスに制限されます。 −d − デバッグ −i − 通知 −w − 警告 −p − パフォーマンス −m − 重大 −d、−i、−w、−p、−m のうちの 1 つのオプションだけを指定できます。 −a、−r、および substring オプションは、イベント クラス オプション内で組み合わせて使用できます。 コマンドの構造 ■ ■ ■ ■ log -a -- 以前のブート サイクルのイベントを含む、すべてのログ イベントを表示します。（２３２ページ） log event_class ＜-M｜-P｜-W｜...＞-- ログ エントリ内で照合する部分文字列を指定します。詳細は、‘log help’を参照してください。（２３２ページ） log option -- ログ エントリ内で照合する部分文字列を指定します。詳細は、‘log help’を参照してください。 （ASCII-STR）（２３３ページ） log -r -- ログ イベントを逆の順序で（最新のイベントを最初に）表示します。（２３３ページ） コマンドの詳細 -a（２ ３２ページ） event_class（２３２ページ） option（２ ３３ページ） -r（２ ３３ページ） -a ■ log -a 以前のブート サイクルのイベントを含む、すべてのログ イベントを表示します。 event_class ■ log ログ エントリ内で照合する部分文字列を指定します。詳細は、’log help’を参照してください。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 232 コマンドライン インタフェース リファレンス ガイド log サポートされる値： " -M -- 「重大」イベント クラス " -P -- 「パフォーマンス」イベント クラス " -W -- 「警告」イベント クラス " -I -- 「通知」イベント クラス " -D -- 「デバッグ」イベント クラス option ■ log OPTION ログ エントリ内で照合する部分文字列を指定します。詳細は、’log help’を参照してください。 -r ■ log -r ログ イベントを逆の順序で（最新のイベントを最初に）表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 233 コマンドライン インタフェース リファレンス ガイド logging logging 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： config 関連コマンド log（２ ３２ページ） show logging（３ ５１ページ） 使用法：[no]logging<IP_ADDR>[no]logging facility<facility> 説明：受信 syslog サーバの一覧に IP アドレスを追加します。IP アドレスを指定しないで’no’を使用すると、 syslog レシーバの一覧からすべての IP アドレスが削除されます。IP アドレスが指定されている場合は、そ のレシーバが削除されます。syslog サーバの機能は、<facility>で指定します。’no’を使用すると、機能 がデフォルトに戻されます。 コマンドの構造 ■ ［no］logging facility ＜kern｜user｜mail｜...＞-- すべての syslog サーバで使用する syslog 機能の値を指 定します。（２３４ページ） ■ ［no］logging ip-address -- 受信 syslog サーバの一覧に IP アドレスを追加します。（IP-ADDR）（２３５ページ） コマンドの詳細 facility（２ ３４ページ） ip-address（２３５ページ） facility ■ ［no］logging facility ＜kern｜user｜mail｜...＞ 説明：すべての syslog サーバで使用する syslog 機能の値を指定します。syslog 機能によって、syslog サ ーバが syslog メッセージをどこに記録するかが決定されます。 サポートされる値： " kern " user " mail " daemon " auth " syslog " lpr " news " uucp " sys９ " sys１ ０ " sys１ １ " sys１ ２ " sys１ ３ " sys１ ４ " cron " local０ " local１ " local２ " local３ !Copyright 2007 Hewlett-Packard Development Company, L.P. 234 コマンドライン インタフェース リファレンス ガイド " " " " logging local４ local５ local６ local７ ip-address ■ ［no］logging IP-ADDR 使用法：[no]logging<IP_ADDR> [no]logging facility<facility> 説明：受信 syslog サーバの一覧に IP アドレスを追加します。IP アドレスを指定しないで’no’を使用すると、 syslog レシーバの一覧からすべての IP アドレスが削除されます。IP アドレスが指定されている場合は、 そのレシーバが削除されます。syslog サーバの機能は、<facility>で指定します。’no’を使用すると、 機能がデフォルトに戻されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 235 コマンドライン インタフェース リファレンス ガイド log-numbers log-numbers 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]log−numbers 説明：CLI またはメニューを介してログが表示されるときに、ログ イベント番号の表示を有効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 236 コマンドライン インタフェース リファレンス ガイド logout logout 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： operator 関連コマンド 使用法：logout 説明：このコンソール／telnet セッションを終了します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 237 コマンドライン インタフェース リファレンス ガイド loop-protect loop-protect 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]loop−protect <...> [[ethernet]PORT−LIST[receiver−action <send−disable|no−disable>]| [transmit−interval <1−10>]|[disable−period <0−604800>]|[trap <loop−detected>] 説明：スイッチでのループ保護を設定します。 パラメータ： ethernet PORT−LIST − ループ保護を設定するポート。デフォルトの設定では、ループ保護はポートで無 効になっています。 receiver−action − ポートごとのループ検出アクションを設定します。ループが検出された場合に実 行されるアクションは、ループ保護パケットを受信したポートによって決定され ます。’send−disable’が選択されている場合、パケットを送信したポートは無 効になります。’no−disable’が選択されている場合、ポートは無効になりませ ん。デフォルトのアクションは’send−disable’です。 trap <loop−detected> − ループ保護トラップを設定します。ループ保護によって、次のトラップが生成さ れます。 − ’loop−detected’は、ポートでループが検出されたことを示します。 disable−timer <0−604800>（デフォルト：０） − ループが検出された場合に、ポートを無効にする時間 （秒単位）を設定します。０の値を指定すると、自動的に再び有効にする機能が 無効になります。デフォルトの設定では、このタイマは無効になっています。 transmit−interval <1−10>（デフォルト：５） − ループ保護パケットの送信間隔（秒単位）。 コマンドの構造 ■ ■ ■ ■ loop-protect disable-timer ＜０∼６０４８００＞-- ポートを再び有効にするまでに待つ時間（秒単位）を設定します。 （NUMBER）（２３８ページ） ［no］loop-protect port-list -- ループ保護に追加または削除するポートを指定します。（［ethernet］PORT-LIST） （２３９ページ） " receiver-action ＜send-disable｜no-disable＞-- 指定されたポートでループ保護パケットが受信さ れたときに実行するアクションを選択します。（２３９ページ） loop-protect transmit-interval ＜１∼１０＞-- パケットの送信間隔を設定します。（NUMBER）（２３９ページ） ［no］loop-protect trap -- 有効／無効にするループ保護トラップを指定します。（２３９ページ） " loop-detected -- ループが検出された場合は、トラップを生成します。（２３９ページ） コマンドの詳細 disable-timer（２３８ページ） loop-detected（２ ３９ページ） port-list（２３９ページ） receiver-action（２３９ページ） transmit-interval（２ ３９ページ） trap（２ ３９ページ） disable-timer ■ loop-protect disable-timer ＜０∼６０４８００＞ ポートを再び有効にするまでに待つ時間（秒単位）を設定します。 範囲：＜０∼６０４８００＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 238 コマンドライン インタフェース リファレンス ガイド loop-protect loop-detected ■ ［no］loop-protect trap loop-detected ループが検出された場合は、トラップを生成します。 port-list ■ ［no］loop-protect［ETHERNET］ PORT-LIST ループ保護に追加または削除するポートを指定します。 次に使用可能なオプション： " receiver-action ＜send-disable｜no-disable＞-- 指定されたポートでループ保護パケットが受信された ときに実行するアクションを選択します。（２３９ページ） receiver-action ■ loop-protect ［ETHERNET］PORT-LIST receiver-action ＜send-disable｜no-disable＞ 指定されたポートでループ保護パケットが受信されたときに実行するアクションを選択します。 サポートされる値： " send-disable " no-disable transmit-interval ■ loop-protect transmit-interval ＜１∼１０＞ パケットの送信間隔を設定します。 範囲：＜１∼１０＞ trap ■ ［no］loop-protect trap ループ保護トラップの有効／無効を指定します。 次に使用可能なオプション： " loop-detected -- ループが検出された場合は、トラップを生成します。（２３９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 239 コマンドライン インタフェース リファレンス ガイド mac-age-time mac-age-time 概要 カテゴリ： 機器検出 プライマリ コンテキスト： config 関連コマンド 使用法：mac−age−time<60−999960> 説明：MAC アドレス テーブルの期限切れ間隔を設定します。スイッチによって動的に学習された MAC アドレスは、 期限切れになる前に一定の期間（期限切れ間隔）だけスイッチのアドレス テーブル内に保持されます。アド レスは、スイッチが期限切れ間隔内にその MAC アドレスからトラフィックを受信しなかった場合に期限切れ になります。この間隔は、秒単位で測定されます。デフォルト値は３００秒です。 例 例：mac-age-time SECONDS MAC 期限切れ間隔を７分に設定します。 ProCurve(config)# mac−age−time 420 !Copyright 2007 Hewlett-Packard Development Company, L.P. 240 コマンドライン インタフェース リファレンス ガイド management-vlan management-vlan 概要 カテゴリ： config プライマリ コンテキスト： config 関連コマンド show vlan（３ ７５ページ） 使用法：[no]management−vlan VLAN−ID 説明：管理 VLAN として使用する VLAN を設定します。 例 例：management-vlan VLAN１００を管理 VLAN として設定し、その VLAN にポート A１および A２を追加します。 ProCurve(config)# management−vlan 100 ProCurve(config)# vlan 100 tagged a 1 ProCurve(config)# vlan 100 tagged a 2 !Copyright 2007 Hewlett-Packard Development Company, L.P. 241 コマンドライン インタフェース リファレンス ガイド max-vlans max-vlans 概要 カテゴリ： VLAN プライマリ コンテキスト： config 関連コマンド 使用法：max−vlans <1−2048> 説明：スイッチ上の VLAN の最大数を設定します。デフォルト値は２ ５６です。 例 例：max-vlans NUMBER １０の VLAN を許可するようにスイッチを再設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 242 コマンドライン インタフェース リファレンス ガイド menu menu 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： operator 関連コマンド 使用法：menu 説明：コンソール ユーザ インタフェースをメニュー システムに変更します。 例 menu スイッチ設定のためのメニュー モードに入ります。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 243 コマンドライン インタフェース リファレンス ガイド mesh mesh 概要 カテゴリ： 冗長パス プライマリ コンテキスト： config 関連コマンド show mesh（３ ５３ページ） 使用法：[no]mesh[ethernet]PORT−LIST 説明：指定されたポートをメッシュ グループのメンバとして設定します。１つのメッシュ グループに、最大２ ４のメ ンバ ポートを含めることができます。 メッシュ グループを設定する前に、VLAN のサポートを有効にする必要があります。 IP ルーティングが有効になっている場合、メッシュ グループは存在できません。メッシュ グループを設定 する前に、ルーティング プロトコル（存在する場合）を無効にしてください。 メッシュを設定した後、変更を有効にするにはスイッチをリブートする必要があります。 コマンドの構造 ■ ［no］mesh portlist -- メッシュに追加または削除するポートを指定します。（［ethernet］PORT-LIST） （２４４ページ） 例 例：mesh PORT-LIST ポート A１∼A４、B３、C１、および D１∼D３にメッシュを設定します。 コマンドの詳細 portlist（２４４ページ） portlist ■ ［no］mesh ［ETHERNET］PORT-LIST メッシュに追加または削除するポートを指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 244 コマンドライン インタフェース リファレンス ガイド mirror mirror 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法： １）mirror <1−4>[ name NAME−STR ]port PORT−NUM ２）mirror <1−4>[ name NAME−STR ]remote ip SRC−IP−ADDR SRC−UDP−PORT DST−IP−ADDR ３）mirror <1−4>[ name NAME−STR ]remote ip SRC−IP−ADDR SRC−UDP−PORT DST−IP−ADDR ４）no mirror <1−4>[ name NAME−STR ] ５）mirror endpoint ip SRC−IP−ADDR SRC−UDP−PORT DST−IP−ADDR port PORT−NUM ６）no mirror endpoint ip SRC−IP−ADDR SRC−UDP−PORT DST−IP−ADDR 説明：診断用のミラー ポートを定義します。モニタリング対象の機器ポートまたは VLAN（機器で VLAN が有効に なっている場合）は、VLAN またはインタフェースのどちらかのコンテキストで’monitor’コマンドを使用 して定義されます。モニタリング対象のポートで受信されたネットワーク トラフィックは、ネットワーク ア ナライザを接続できるミラー ポートにコピーされます。ビジー状態のネットワークで複数のポートをミラー リングすると、一部のフレームがモニタリング ポートにコピーされない可能性があります。 パラメータ： <1−4> − ミラー宛先番号。 name NAME−STR − ミラー宛先番号に関連付けるフレンドリ名。 PORT−NUM − モニタリング ポートとして機能するポート。トランク ポートであってはなりませ ん。’no’キーワードを使用していない場合は、このパラメータを指定する必要があります。それ以外の 場合、このパラメータは存在できません。 SRC−IP−ADDR − リモート ミラーリングのための送信元 IP アドレス。 SRC−UDP−PORT − リモート ミラーリングのための送信元 UDP ポート。 DST−IP−ADDR − リモート ミラーリングのための宛先 IP アドレス。 注記１：転送元スイッチで指定された SRC−IP−ADDR、SRC−UDP−PORT、および DST_IP_ADDR は、それぞれの転 送先スイッチ上のパラメータに一致している必要があります。 注記２：’no’キーワードが使用されている場合は、 ’endpoint’キーワードが使用されていない限り、SRC−IP−ADDR、 SRC−UDP−PORT、および DST−IP−ADDR を使用できません。 CAUTION ミラー出口ポートは、ネットワーク アナライザ、IDS、または他のネットワーク リソースに接続されていないその 他のネットワーク エッジ機器にのみ接続するようにしてください。ミラー出口ポートをネットワークに接続すると、 重大なネットワーク パフォーマンスの問題が発生する場合があるため、ProCurve Networking ではこれを避けるよ う強くお勧めしています。 コマンドの構造 ■ ■ ［no］mirror endpoint -- リモート ミラーリングの宛先設定。（２４６ページ） # ip -- リモート ミラーリングの宛先設定。（IP-ADDR）（２４６ページ） " mirror_session_ip_udp ＜１∼６５５３５＞-- リモート ミラーリングの UDP カプセル化ポート。（TCP /UDP-PORT） （２４７ページ） □ mirror_session_dest_ip -- リモート ミラーリングの UDP カプセル化宛先 IP アドレス。 （IP-ADDR）（２４ ７ページ） ・ port -- リモート ミラーリングの宛先ポート。（［ethernet］PORT-NUM） （２４８ページ） ［no］mirror mirror_session_id ＜１∼４＞-- ミラー宛先番号。（２４７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 245 コマンドライン インタフェース リファレンス ガイド mirror # name -- ミラーリング宛先名の文字列。（ASCII-STR）（２４８ページ） " port -- ミラーリング宛先モニタリング ポート。（［ethernet］PORT-NUM） （２４８ページ） " remote -- リモート ミラーリングの宛先設定。（２４８ページ） □ ip -- リモート ミラーリングの宛先設定。（IP-ADDR）（２４６ページ） ・ mirror_session_src_udp ＜１∼６５５３５＞-- リモート ミラーリングの UDP カプセル化ポー ト。（TCP/UDP-PORT） （２４７ページ） mirror_session_dest_ip -- リモート ミラーリングの UDP カプセル化宛先 IP アドレ ス。（IP-ADDR）（２４７ページ） # port -- ミラーリング宛先モニタリング ポート。（［ethernet］PORT-NUM） （２４８ページ） # remote -- リモート ミラーリングの宛先設定。（２ ４８ページ） " ip -- リモート ミラーリングの宛先設定。（IP-ADDR）（２４６ページ） □ mirror_session_src_udp ＜１∼６５５３５＞-- リモート ミラーリングの UDP カプセル化ポート。 （TCP/UDP-PORT）（２４７ページ） ・ mirror_session_dest_ip -- リモート ミラーリングの UDP カプセル化宛先 IP アドレス。 （IP-ADDR）（２４７ページ） ［no］mirror name -- ミラー宛先名。（２４８ページ） □ ■ コマンドの詳細 endpoint （２４６ページ） ip（２４６ページ） mirror_session_dest_ip（２４７ページ） mirror_session_id （２４７ページ） mirror_session_ip_udp（２４７ページ） mirror_session_src_udp（２４７ページ） name（２４８ページ） port （２４８ページ） remote（２４８ページ） endpoint ■ ［no］mirror endpoint リモート ミラーリングの宛先設定。 次に使用可能なオプション： # ip -- リモート ミラーリングの宛先設定。（IP-ADDR）（２４６ページ） ip ■ mirror ＜１∼４＞ name NAME remote ip IP-ADDR リモート ミラーリングの宛先設定。 次に使用可能なオプション： # mirror_session_src_udp ＜１∼６５５３５＞-- リモート ミラーリングの UDP カプセル化ポート。（TCP/ UDP-PORT） （２４７ページ） ■ mirror ＜１∼４＞ remote ip IP-ADDR リモート ミラーリングの宛先設定。 次に使用可能なオプション： # mirror_session_src_udp ＜１∼６５５３５＞-- リモート ミラーリングの UDP カプセル化ポート。（TCP/ UDP-PORT） （２４７ページ） ■ ［no］mirror endpoint ip IP-ADDR リモート ミラーリングの宛先設定。 次に使用可能なオプション： # mirror_session_ip_udp ＜１∼６５５３５＞-- リモート ミラーリングの UDP カプセル化ポート。（TCP/UDP -PORT） （２４７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 246 コマンドライン インタフェース リファレンス ガイド mirror mirror_session_dest_ip ■ mirror ＜１∼４＞ name NAME remote ip IP-ADDR ＜１∼６ ５５３５＞ IP-ADDR リモート ミラーリングの UDP カプセル化宛先 IP アドレス。 ■ mirror ＜１∼４＞ remote ip IP-ADDR ＜１∼６ ５５３５＞ IP-ADDR リモート ミラーリングの UDP カプセル化宛先 IP アドレス。 ■ ［no］mirror endpoint ip IP-ADDR ＜１∼６ ５５３５＞ IP-ADDR リモート ミラーリングの UDP カプセル化宛先 IP アドレス。 次に使用可能なオプション： " port -- リモート ミラーリングの宛先ポート。（［ethernet］PORT-NUM） （２４８ページ） mirror_session_id ■ ［no］mirror ＜１∼４＞ ミラー宛先番号。 範囲：＜１∼４＞ 次に使用可能なオプション： " name -- ミラーリング宛先名の文字列。（ASCII-STR）（２４８ページ） " port -- ミラーリング宛先モニタリング ポート。（［ethernet］PORT-NUM） （２４８ページ） " remote -- リモート ミラーリングの宛先設定。（２４８ページ） mirror_session_ip_udp ■ ［no］mirror endpoint ip IP-ADDR ＜１∼６ ５５３５＞ リモート ミラーリングの UDP カプセル化ポート。 範囲：＜１∼６５５３５＞ 次に使用可能なオプション： " mirror_session_dest_ip -- リモート ミラーリングの UDP カプセル化宛先 IP アドレス。（IP-ADDR） （２４７ページ） mirror_session_src_udp ■ mirror ＜１∼４＞ name NAME remote ip IP-ADDR ＜１∼６ ５５３５＞ リモート ミラーリングの UDP カプセル化ポート。 範囲：＜１∼６５５３５＞ 次に使用可能なオプション： " mirror_session_dest_ip -- リモート ミラーリングの UDP カプセル化宛先 IP アドレス。（IP-ADDR） （２４７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 247 コマンドライン インタフェース リファレンス ガイド ■ mirror mirror ＜１∼４＞ remote ip IP-ADDR ＜１∼６ ５５３５＞ リモート ミラーリングの UDP カプセル化ポート。 範囲：＜１∼６５５３５＞ 次に使用可能なオプション： " mirror_session_dest_ip -- リモート ミラーリングの UDP カプセル化宛先 IP アドレス。（IP-ADDR） （２４７ページ） name ■ mirror ＜１∼４＞ name NAME ミラーリング宛先名の文字列。 次に使用可能なオプション： " port -- ミラーリング宛先モニタリング ポート。（［ethernet］PORT-NUM） （２４８ページ） " remote -- リモート ミラーリングの宛先設定。（２４８ページ） ■ ［no］mirror name ミラー宛先名。 port ■ mirror ＜１∼４＞ name NAME port ［ETHERNET］PORT-NUM ミラーリング宛先モニタリング ポート。 ■ mirror ＜１∼４＞ port ［ETHERNET］PORT-NUM ミラーリング宛先モニタリング ポート。 ■ mirror endpoint ip IP-ADDR ＜１∼６ ５５３５＞ IP-ADDR port［ETHERNET］PORT-NUM リモート ミラーリングの宛先ポート。 remote ■ mirror ＜１∼４＞ name NAME remote リモート ミラーリングの宛先設定。 次に使用可能なオプション： " ip -- リモート ミラーリングの宛先設定。（IP-ADDR）（２４６ページ） ■ mirror ＜１∼４＞ remote リモート ミラーリングの宛先設定。 次に使用可能なオプション： " ip -- リモート ミラーリングの宛先設定。（IP-ADDR）（２４６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 248 コマンドライン インタフェース リファレンス ガイド mirror-port mirror-port 概要 カテゴリ： config プライマリ コンテキスト： config 関連コマンド vlan（４ ４０ページ） 使用法：[no]mirror−port[[ethernet]PORT−NUM] 説明：診断用のミラー ポートを定義します。モニタリング対象の機器ポートまたは VLAN（機器で VLAN が有効に なっている場合）は、VLAN またはインタフェースのどちらかのコンテキストで’monitor’コマンドを使用 して定義されます。モニタリング対象のポートで受信されたネットワーク トラフィックは、ネットワーク ア ナライザを接続できるミラー ポートにコピーされます。ビジー状態のネットワークで複数のポートをミラー リングすると、一部のフレームがモニタリング ポートにコピーされない可能性があります。 パラメータ：PORT−NUM − モニタリング ポートとして機能するポート。トランク ポートであってはなりませ ん。’no’キーワードを使用していない場合は、このパラメータを指定する必要があります。それ以外の 場合、このパラメータは存在できません。 コマンドの構造 ■ ［no］mirror-port port_num -- 診断用のミラー ポートを定義します。（［ethernet］PORT-NUM） （２４９ページ） 例 例：mirror-port ポート A６をモニタリング ポートとして割り当てます。 ProCurve(config)# mirror−port a 6 コマンドの詳細 port_num（２ ４９ページ） port_num ■ ［no］mirror-port ［ETHERNET］PORT-NUM 使用法：[no]mirror−port[[ethernet]PORT−NUM] 説明：診断用のミラー ポートを定義します。モニタリング対象の機器ポートまたは VLAN（機器で VLAN が有効に なっている場合）は、VLAN またはインタフェースのどちらかのコンテキストで’monitor’コマンドを使用 して定義されます。モニタリング対象のポートで受信されたネットワーク トラフィックは、ネットワーク ア ナライザを接続できるミラー ポートにコピーされます。ビジー状態のネットワークで複数のポートをミラー リングすると、一部のフレームがモニタリング ポートにコピーされない可能性があります。 パラメータ：PORT−NUM − モニタリング ポートとして機能するポート。トランク ポートであってはなりませ ん。’no’キーワードを使用していない場合は、このパラメータを指定する必要があります。それ以外の 場合、このパラメータは存在できません。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 249 コマンドライン インタフェース リファレンス ガイド module module 概要 カテゴリ： config プライマリ コンテキスト： config 関連コマンド show modules（３ ５３ページ） 使用法：module<MODULE−NUM>module−type<MODULE−TYPE> 説明：シャーシ スロット内のモジュールの種類を設定します。 コマンドの構造 ■ module ＜１∼１ ２＞ type ＜J８７０１A｜J８７０２A｜J８７０５A｜...＞-- モジュールの種類。（２５０ページ） 例 例：module SLOT-NUM type MODULE-TYPE スロット４をモジュールの種類 ４ j ８２０a として設定します。 ProCurve(config)# module 4 type j 4820 a コマンドの詳細 type（２ ５０ページ） type ■ module ＜１∼１２＞ type ＜J８７０１A｜J８７ ０２A｜J８７０５A｜...＞ モジュールの種類。 サポートされる値： " J８７０１A " J８７０２A " J８７０５A " J８７０６A " J８７０７A " J８７０８A " J８６yyA " J８６xxA " J８６yyA " J８６xxA " J８６９４A " JFIXME " J９０XXA " JXXXXA " JXXXXB " JXXXXA " J９０５１A " J９０５２A " No Blade Inserted !Copyright 2007 Hewlett-Packard Development Company, L.P. 250 コマンドライン インタフェース リファレンス ガイド page page 概要 カテゴリ： CLI の設定 プライマリ コンテキスト： manager 関連コマンド 使用法：[no]page 説明：CLI 表示のページングを切替えます。ページングが有効になっている場合は、ページいっぱいにテキストが 表示されると出力が一時停止されます。ページングが無効になっている場合は、最後まで出力が継続されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 251 コマンドライン インタフェース リファレンス ガイド password password 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： config 関連コマンド front-panel-security（１ ４３ページ） show front-panel-security（３ ３８ページ） 使用法：[no]password<manager|operator>[user−name ASCII−STR] [no]password all 説明：管理者またはオペレータのローカル パスワード／ユーザ名を設定またはクリアします。 ’no’を指定せずにこ のコマンドを実行すると、既存のパスワードが設定または変更されます。ユーザは、新しいパスワードを２回 入力するよう要求されます。このコマンドの先頭に’no’を指定すると、ローカル パスワードによる保護が削 除されます。 パラメータ： " <manager|operator|all>− ユーザのクラス。’all’が指定されている場合、このコマンドは管理者と オペレータの両方に適用されます。 ! user−name ません。 ASCII−STR − 管理者またはオペレータのユーザ名（最大１ ５文字）。’all’の場合は指定でき コマンドの構造 ■ ■ ［no］password access ＜Manager｜Operator＞-- 管理者またはオペレータのローカル パスワード／ユー ザ名を設定またはクリアします。（２５２ページ） # user-name -- 指定したユーザ カテゴリのユーザ名を設定します。（ASCII-STR）（２５３ページ） ［no］password all＜All＞-- 管理者またはオペレータのローカル パスワード／ユーザ名を設定またはクリアし ます。（２５３ページ） 例 コマンドの詳細 access（２５２ページ） all（２ ５３ページ） user-name（２ ５３ページ） access ■ ［no］password ＜Manager｜Operator＞ 使用法：[no]password<manager|operator>[user−name ASCII−STR] [no]password all 説明：管理者またはオペレータのローカル パスワード／ユーザ名を設定またはクリアします。 ’no’を指定せず にこのコマンドを実行すると、既存のパスワードが設定または変更されます。ユーザは、新しいパスワー ドを２回入力するよう要求されます。このコマンドの先頭に’no’を指定すると、ローカル パスワードに よる保護が削除されます。 パラメータ： " <manager|operator|all>− ユーザのクラス。’all’が指定されている場合、このコマンドは管理 者とオペレータの両方に適用されます。 " user−name ASCII−STR − 管理者またはオペレータのユーザ名（最大１５文字）。’all’の場合は指定 できません。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 252 コマンドライン インタフェース リファレンス ガイド password サポートされる値： # Manager -- 管理者アクセスを設定します。 # Operator -- オペレータ アクセスを設定します。 次に使用可能なオプション： # user-name -- 指定したユーザ カテゴリのユーザ名を設定します。（ASCII-STR）（２５３ページ） all ■ ［no］password ＜All＞ 使用法：[no]password<manager|operator>[user−name ASCII−STR] [no]password all 説明：管理者またはオペレータのローカル パスワード／ユーザ名を設定またはクリアします。 ’no’を指定せず にこのコマンドを実行すると、既存のパスワードが設定または変更されます。ユーザは、新しいパスワー ドを２回入力するよう要求されます。このコマンドの先頭に’no’を指定すると、ローカル パスワードに よる保護が削除されます。 パラメータ： " <manager|operator|all>− ユーザのクラス。’all’が指定されている場合、このコマンドは管理 者とオペレータの両方に適用されます。 " user−name ASCII−STR − 管理者またはオペレータのユーザ名（最大１５文字）。’all’の場合は指定 できません。 サポートされる値： # All -- 管理者とオペレータの両方のアクセスを設定します。 user-name ■ password ＜Manager｜Operator＞ user-name USER-NAME 指定したユーザ カテゴリのユーザ名を設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 253 コマンドライン インタフェース リファレンス ガイド ping ping 概要 カテゴリ： プライマリ コンテキスト： operator 関連コマンド traceroute（４ ３１ページ） link-test（２２３ページ） 使用法：ping<IP−ADDR|hostname|SWITCH−NUM>[repetitions<1−10000>][timeout<1−60>][data−size <0−65507>][data−fill<0−1024>] 説明：ネットワーク上の機器に IP Ping 要求を送信します。 パラメータ： ! IP−ADDR − IP Ping の送信先のステーションのネットワーク IP アドレス。 ! hostname − IP Ping の送信先のステーションのドメイン名。 ! SWITCH−NUM − スタック メンバ スイッチの数（１∼１６）。 ! [repetitions<1−10000>]− IP Ping を送信する回数（デフォルト値は１）。 ! [timeout<1−60>]− 応答が必要な期限の秒数。 ! [data−size<0−65507>]− 送信するデータのサイズ（デフォルト サイズは０）。 ! [data−fill<0−1024>]− パケットのデータ部分に埋められる文字列。最大１０２４文字の長さの文字列を指 定できます。デフォルト値は０の長さの文字列です。 コマンドの構造 ■ ■ ■ ■ ■ ■ ■ ping data-fill -- Ping データの充填文字列（サイズは０∼１０２４）。（OCTET-STR）（２５５ページ） ping data-size ＜０∼６５５０７＞-- Ping データのサイズ（０∼６５５０７）。（NUMBER） （２５５ページ） ping host-name -- ping 対象ホストのドメイン名。（ASCII-STR）（２５５ページ） ping ip-addr -- ping に使用する IP アドレス。（IP-ADDR）（２５５ページ） ping repetitions ＜１∼１００００＞-- 送信するパケットの数（１∼１００００）。（NUMBER） （２５５ページ） ping switch-num -- ping に使用するスタック メンバ スイッチの数。（NUMBER）（２５５ページ） ping timeout ＜１∼６０＞-- Ping のタイムアウトの秒数（１∼６０）。（NUMBER） （２５５ページ） 例 例：ping IP-ADDR IP Ping 要求を IP アドレスが１０． １０． １０． １の機器に送信します。 ProCurve# ping 10.10.10.1 10.10.10.1 is alive, time = 50 ms !Copyright 2007 Hewlett-Packard Development Company, L.P. 254 コマンドライン インタフェース リファレンス ガイド ping コマンドの詳細 data-fill（２ ５５ページ） data-size（２ ５５ページ） host-name（２ ５５ページ） ip-addr（２５５ページ） repetitions（２ ５５ページ） switch-num（２５５ページ） timeout（２ ５５ページ） data-fill ■ ping data-fill OCTET-STR Ping データの充填文字列（サイズは０∼１０２４）。 data-size ■ ping data-size ＜０∼６５５０７＞ Ping データのサイズ（０∼６５５０ ７）。 範囲：＜０∼６５５０７＞ host-name ■ ping HOST-NAME ping 対象ホストのドメイン名。 ip-addr ■ ping IP-ADDR ping に使用する IP アドレス。 repetitions ■ ping repetitions ＜１∼１００００＞ 送信するパケットの数（１∼１００００）。 範囲：＜１∼１００００＞ switch-num ■ ping NUMBER ping に使用するスタック メンバ スイッチの数。 timeout ■ ping timeout ＜１∼６０＞ Ping のタイムアウトの秒数（１∼６０）。 範囲：＜１∼６０＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 255 コマンドライン インタフェース リファレンス ガイド port-security port-security 概要 カテゴリ： ポート セキュリティ プライマリ コンテキスト： config 関連コマンド show port-security（３ ６０ページ） show mac-address（３５２ページ） 使用法：[no]port−security[ethernet]PORT−LIST[learn−mode<continuous|static|configured| limited−continuous|port−access>][address−limit<1−32>][mac−address MAC−ADDR[MAC− ADDR ...]][action<none|send−alarm|send−disable>][clear−intrusion−flag] 説明：ポート リスト内の各ポートに対してポート セキュリティを設定します。 パラメータ： ! learn − mode < continuous | static | configured | limited − continuous | port − access > − ’continuous’が指定されている場合、ポート上の新しいアドレスを継続的に学習します。 ’static’が指 定されている場合、ユーザはそのポートで使用を許可するアドレスを設定し、残りのアドレスについては address−limit で指定された個数に達するまでスイッチに学習させることができます。 ’configured’が 指定されている場合は、address−limit で指定された個数のアドレスが許可されます。ポートのスタテ ィック アドレスの最大数を指定するには、’address−limit’パラメータを使用します。 ’port−access’ は、８０２． １x または Web/MAC 認証サブシステムで許可された MAC アドレスのみを学習するよう機器に指示 します。MAC アドレスが許可された後は、許可される MAC アドレスからのトラフィックのみが許可されま す。’limited−continuous’が指定されている場合は、このポートで受信された最初の’address−limit’ 個の送信元 MAC アドレスが許可されたアドレスになります。許可される新しいアドレスが学習された場合、 それらのアドレスはテーブル内に保存されます。テーブルのサイズが’address−limit’に達すると、この ポートで受信される新しい送信元 MAC アドレスはすべて侵入と見なされます。このモードで許可されるア ドレスは期限がくるとシステムから削除されるため、許可されるアドレスの一覧は時間の経過とともに変化 する可能性があります。 ! address−limit <1−N>− このパラメータは、’learn−mode’が’static’、’configured’、’limited− continuous’のいずれかである場合にのみ有効です。このパラメータは、特定のポートのテーブルに保持 さ れ る MAC ア ド レ ス の 数 を 定 義 し ま す。’static’と’configured’の 場 合、N（最 大 値）は８で す。’limited−continuous’の場合、N（最大値）は３２です。 ! mac−address MAC−ADDR ... − この１６進数１２桁のパラメータは、’learn−mode’が’static’である場合 のみ有効です。このパラメータは、ポートの使用を許可するアドレスを設定するのに使用されます。許可す るアドレスとして設定や学習ができる最大数は８です。設定されたアドレスの数が’address−limit’より 小さい場合、スイッチは残りの数のアドレスを学習します。１行のコマンド ラインで複数のアドレスを指 定できます。 ! action <none|send−alarm|send−disable>− ポートで侵入が検出された場合にスイッチが実行する ポート セキュリティ アクションを示します。 ! clear−intrusion−flag − PORT−LIST で指定されたポートの侵入インジケータをクリアします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 256 コマンドライン インタフェース リファレンス ガイド port-security コマンドの構造 ■ ■ ■ ■ ■ port-security［ETHERNET］PORT-LIST action ＜none｜send-alarm｜send-disable＞-- 侵入が検出され た場合の機器のアクションを定義します。（２５７ページ） port-security［ETHERNET］PORT-LIST address-limit ＜１∼３２＞-- ポートで許可するアドレスの数を設定し ます。（２５７ページ） port-security［ETHERNET］PORT-LIST clear-intrusion-flag -- ポートの侵入インジケータをクリアします。 （２５８ページ） port-security［ETHERNET］PORT-LIST learn-mode ＜continuous｜static｜configured｜...＞-- 許可 する MAC アドレスを取得するモードを定義します。（２５８ページ） ［no］port-security［ETHERNET］PORT-LIST mac-address -- ポートで許可するアドレスを設定します。 （２５８ページ） " mac-addr -- 許可する MAC アドレス。（MAC-ADDR）（２５８ページ） 例 例：port-security learn-mode ポート A１で最初に検出した機器（MAC アドレス）をそのポートで唯一許可する機器として自動的に設定します。 （デフォルトの機器の上限値は１です。）ポートで侵入者が検出された場合は、ネットワーク管理ステーションにア ラームを送信し、ポートを無効にするアクションも同時にも設定します。 ProCurve(config)# port−security a 1 learn−mode static action send−disable 例：port-security learn-mode ポート A５で許可する機器として０ ０c１００-７fec０ ０と００６０b０-８８９e００の２つの MAC アドレスを設定します。ポートで侵 入者が検出された場合は管理ステーションにアラームを送信しますが、侵入者のネットワークへのアクセスは許可す るアクションも同時に設定します。 ProCurve(config)# port−security a 5 learn−mode static address−limit 2 mac−address 00 c 100−7 fec 00 0060 b 0−889 e 00 action send−alarm コマンドの詳細 action（２ ５７ページ） address-limit（２ ５７ページ） clear-intrusion-flag（２ ５８ページ） mac-addr（２ ５８ページ） learn-mode（２ ５８ページ） mac-address（２５８ページ） action ■ port-security ［ETHERNET］PORT-LIST action ＜none｜send-alarm｜send-disable＞ 侵入が検出された場合の機器のアクションを定義します。 サポートされる値： " none " send-alarm " send-disable address-limit ■ port-security ［ETHERNET］PORT-LIST address-limit ＜１∼３２＞ ポートで許可するアドレスの数を設定します。 範囲：＜１∼３２＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 257 コマンドライン インタフェース リファレンス ガイド port-security clear-intrusion-flag ■ port-security ［ETHERNET］PORT-LIST clear-intrusion-flag ポートの侵入インジケータをクリアします。 learn-mode ■ port-security ［ETHERNET］PORT-LIST learn-mode ＜continuous｜static｜configured｜...＞ 許可する MAC アドレスを取得するモードを定義します。 CAUTION “mac-address”で指定した MAC アドレスの数よりも多い機器制限値で「static」パラメータを使用すると、 望ましくない機器が「許可」される場合があります。これは、ポートが“address-limit”パラメータで許可 された機器数を満たすために、検出した機器を指定のアドレス制限数に達するまで自動的に追加してしまう ためです。 サポートされる値： " continuous -- 継続的な MAC アドレス学習モード。 " static -- 静的な MAC アドレス学習モード。 " configured -- 静的な MAC アドレス設定モード。 " port-access -- ポート アクセスが許可された MAC アドレスのみを学習します。 " limited-continuous -- 制限付きの継続的な MAC アドレス学習モード。 mac-addr ■ port-security ［ETHERNET］PORT-LIST mac-address MAC-ADDR Authorized(MAC)Addresses : mac-address ■ ［no］port-security ［ETHERNET］PORT-LIST mac-address ポートで許可するアドレスを設定します。 次に使用可能なオプション： " mac-addr -- 許可する MAC アドレス。（MAC-ADDR）（２５８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 258 コマンドライン インタフェース リファレンス ガイド power power 概要 カテゴリ： 電源 プライマリ コンテキスト： config 関連コマンド show power-management（３ ６１ページ） 使用法：power[slot<SLOT−LIST>][threshold<1−99>][optional−parameters] 説明：電力消費変更通知を送信するためのしきい値を変更します。スイッチは、PoE モジュールでの電力消費がし きい値を超えるか、またはしきい値を下回った場合に通知を送信します。このしきい値は、モジュールで使用 可能な電力のパーセンテージです。デフォルトのしきい値：８０％ threshold − トラップを送信する電力消費のパーセンテージを設定します。 optional−parameters − 使用可能なすべてのオプションを一覧表示するには、 ’power’の後に<TAB>ま たは<?>を入力します。 コマンドの構造 ■ ■ ■ ［no］power pre-std-detect − ８０２． ３af 規格以前の機器を検出して給電します。（２５９ページ） power slot -- オプション − 電力しきい値を設定するスロット リストを指定します。省略すると、すべての 給電スロットにしきい値が設定されます。（SLOT-ID-RANGE） （２５９ページ） " threshold ＜１∼９９＞-- トラップを送信する電力消費のパーセンテージを設定します。（NUMBER） （２５ ９ページ） power threshold ＜１∼９９＞-- トラップを送信する電力消費のパーセンテージを設定します。（NUMBER） （２５９ページ） コマンドの詳細 pre-std-detect（２ ５９ページ） slot（２５９ページ） threshold（２ ５９ページ） pre-std-detect ■ ［no］power pre-std-detect 使用法：[NO]power pre−std−detect 説明：８０２． ３af 規格以前の機器を検出して給電します。 slot ■ power slot SLOT-ID-RANGE オプション − 電力しきい値を設定するスロット リストを指定します。省略すると、すべての給電スロットに しきい値が設定されます。 次に使用可能なオプション： " threshold ＜１∼９９＞-- トラップを送信する電力消費のパーセンテージを設定します。（NUMBER） （２５９ページ） threshold ■ power threshold ＜１∼９９＞ トラップを送信する電力消費のパーセンテージを設定します。 範囲：＜１∼９９＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 259 コマンドライン インタフェース リファレンス ガイド ■ power power slot SLOT-ID-RANGE threshold ＜１∼９９＞ トラップを送信する電力消費のパーセンテージを設定します。 範囲：＜１∼９９＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 260 コマンドライン インタフェース リファレンス ガイド primary-vlan primary-vlan 概要 カテゴリ： config プライマリ コンテキスト： config 関連コマンド show vlan（３ ７５ページ） 使用法：primary−vlan VLAN−ID 説明：プライマリ VLAN として使用する VLAN を設定します。プライマリ VLAN は、スタッキング、DHCP、および TIMEP で使用されます。デフォルトのプライマリ VLAN は VLAN１です（DEFAULT_VLAN）。 例 例：primary-vlan VLAN-ID プライマリ VLAN を再割り当てし、VLAN 名を変更します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 261 コマンドライン インタフェース リファレンス ガイド print print 概要 カテゴリ： プライマリ コンテキスト： manager 関連コマンド 使用法：print COMMAND−STR 説明：コマンドを実行し、その出力を現在のセッションの機器チャネルにリダイレクトします。 コマンドの構造 ■ print command -- 実行するコマンド。複数の単語で構成されるコマンドには引用符を使用します。（ASCIISTR）（２６２ページ） コマンドの詳細 command（２ ６２ページ） command ■ print COMMAND 実行するコマンド。複数の単語で構成されるコマンドには引用符を使用します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 262 コマンドライン インタフェース リファレンス ガイド qos qos 概要 カテゴリ： QoS プライマリ コンテキスト： config 関連コマンド show qos（３ ６１ページ） 使用法：[no]qos ... 説明：機器に QoS(Quality of Service)を設定します。このコマンドの後に、設定する QoS パラメータのサブド メインを指定するキーワードを続けて入力する必要があります。 コマンドの構造 ■ ■ ■ ■ ■ ■ ［no］qos apptype ＜udp-port｜tcp-port＞-- TCP/UDP サービスのプライオリティを設定します。 （２６４ページ） " port-num -- 優先順位を設定するトラフィックが送受信される TCP/UDP ポート。（TCP/UDP-PORT） （２６８ページ） ! dscp ＜００００００｜０００００１｜００００１０｜...＞-- 使用する DSCP ポリシーを指定します。（２６６ページ） ! priority ＜０｜１｜２｜...＞-- 使用するプライオリティを指定します。（２６９ページ） ［no］qos device-priority -- 機器ベースのプライオリティを設定します。（IP-ADDR）（２６６ページ） " dscp ＜００００００｜０００００１｜００００１０｜...＞-- 使用する DSCP ポリシーを指定します。（２６６ページ） " priority ＜０｜１｜２｜...＞-- 使用するプライオリティを指定します。（２６９ページ） ［no］qos dscp-map ＜００００００｜０ ００００１｜００００１０｜...＞-- DSCP（Differentiated-Services Codepoint）値と８０２． １p の間のマッピングを定義します。（２６７ページ） " name -- DSCP プライオリティ マッピングの名前を指定します。（２６８ページ） ! name-string -- DSCP プライオリティ マッピングの名前を指定します。（ASCII-STR） （２６８ページ） " priority ＜０｜１｜２｜...＞-- 使用するプライオリティを指定します。（２６９ページ） ［no］qos protocol ＜IP｜IPX｜ARP｜...＞-- プロトコル ベースのプライオリティを設定します。 （２７０ページ） " priority ＜０｜１｜２｜...＞-- 使用するプライオリティを指定します。（２６９ページ） qos queue-config − ８０２． １p プライオリティに応じて、パケットをバッファするアウトバウンド ポート キ ューの数を設定します。（２７０ページ） " 2-queues -- スイッチの全ポートのアウトバウンド ポート キューの数を設定します。（２６４ページ） " 4-queues -- スイッチの全ポートのアウトバウンド ポート キューの数を設定します。（２６４ページ） " 8-queues -- スイッチの全ポートのアウトバウンド ポート キューの数を設定します。（２６４ページ） ［no］qos type-of-service -- 機器が IP トラフィックに優先順位を付けるために使用する Type-of-Service の 方法を設定します。（２７１ページ） " diff-services -- IP Differentiated Services（Diffserv）モードの場合、IPv４パケットは、スイッチに受信 されたパケットの IP ToS フィールドの上位６ビットに基づいて分類され、QoS プライオリティが与えられ ます。８０２． １p プライオリティへの Diffserv コードポイントの割り当ては、qos dscp-map コマンドによって 行います。インバウンド IPv４パケット内の任意の Diffserv コードポイントを、別のコードポイント（およ びそれに関連付けられた８ ０２． １p プライオリティ）に再マッピングしてアウトバウンドパケットとして転送 できます。これは‘qos type-of-service diff-services＜０ ０００００...１１１１１１＞dscp＜０ ０００００．． １１１１１１＞’の構文を 使用して実行されます。（２６６ページ） ! codepoint ＜００００００｜０００００１｜００００１０｜...＞-- 機器が IP トラフィックに優先順位を付けるために使 用する Type-of-Service の方法を設定します。（２６５ページ） □ dscp ＜００００００｜０００００１｜００００１０｜...＞-- IP ToS としてマッピングする Differentiated Services Codepoint を定義します。（２６６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 263 コマンドライン インタフェース リファレンス ガイド " qos ip-precedence -- IP-Precedence モードの場合、IPv４パケットは、IP ToS フィールドの上位３ビットに 基づいて分類され、QoS プライオリティが与えられます。プライオリティとの関連付けは自動的に実行さ れ、変更できません。 IP-Precedence８０２． １p ToS ビットのプライオリティ --------------------------------１ １１７ （最高） １１０６１ ０１５１００４０ １１３０１００（標準）００１２（低）０００１（最低）（２６８ページ） コマンドの詳細 2-queues（２ ６４ページ） 4-queues（２ ６４ページ） 8-queues（２ ６４ページ） apptype（２ ６４ページ） codepoint（２ ６５ページ） device-priority（２ ６６ページ） diff-services（２６６ページ） dscp（２ ６６ページ） dscp-map（２ ６７ページ） ip-precedence（２６８ページ） name（２ ６８ページ） name-string（２ ６８ページ） port-num（２ ６８ページ） priority（２ ６９ページ） protocol（２ ７０ページ） queue-config（２ ７０ページ） type-of-service（２ ７１ページ） 2-queues ■ qos queue-config 2-queues スイッチの全ポートのアウトバウンド ポート キューの数を設定します。 4-queues ■ qos queue-config 4-queues スイッチの全ポートのアウトバウンド ポート キューの数を設定します。 8-queues ■ qos queue-config 8-queues スイッチの全ポートのアウトバウンド ポート キューの数を設定します。 apptype ■ ［no］qos ＜udp-port｜tcp-port＞ 使用法：[no]qos<udp|tcp>TCP/UDP−PORT[dscp<000000|000001...111111>| priority<0−7>] 説明：TCP/UDP サービスのプライオリティを設定します。プライオリティは、特定の TCP/UDP サービスを送 受信するパケットに対して定義できます。指定されたプライオリティ値は、タグ付の送信パケットの ８０２． １p プライオリティ フィールドに設定されます。また、パケットは、対応するアウトバウンド プラ イオリティ キューに置かれれます。 ‘７’が最も高いプライオリティを示します。 ’dscp’が指定されて いる場合、送信パケットのプライオリティは、Differentiated Services Codepoint のマッピング によって定義されます（’show qos dscp−map’を参照）。’no’を使用すると、この TCP/UDP サービスに 対するプライオリティ割り当てがすべて削除されます。 サポートされる値： " udp-port -- UDP ポート ベースのプライオリティを設定します。 " tcp-port -- TCP ポート ベースのプライオリティを設定します。 次に使用可能なオプション： " port-num -- 優先順位を付けるトラフィックが送受信される TCP/UDP ポート。（TCP/UDP-PORT） （２６８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 264 コマンドライン インタフェース リファレンス ガイド qos codepoint ■ ［no］qos type-of-service diff-services ＜０ ０００００｜０００００１｜００００１０｜...＞ 使用法：[no]type−of−service<ip−precedence|diff−services<000000|000001...111111>[dscp <000000|000001...111111>]> 説明：機器が IP トラフィックに優先順位を付けるために使用する Type−of−Service の方法を設定します。 優先順位付けは、各パケットの IP ヘッダーにある ToS（Type of Service）フィールドの内容に基づ いて実行されます。モード（’ip−precedence’または’diff−services’）だけを指定して’no type− of−service’を使用すると、スイッチのすべての ToS QoS が無効になります。 モード： −−−−−−−−−−−−−− 無効 IP−Precedence スイッチは IP ToS フィールドに基づいた IP パケットの優先順位付けを行いません。 スイッチは IP ToS フィールドの上位３ビット（IP−Precedence ビット）を使用して、 パケットの８ ０２． １p プライオリティとそのアウトバウンド スイッチ キューを決定しま す。パケットが、VLAN タグが有効になっているポートから送信される場合、アウトバウ ンド VLAN タグに新しいプライオリティが設定されます。詳細は、スイッチのマニュアル を参照してください。 Differentiated Services スイッチは ToS フィールドの上位６ビット（Differentiated Services ビット）を使 用して、パケットに８ ０２． １p プライオリティを適用するかどうかを決定し、それによりア ウトバウンド キューの決定に影響を与えます。プライオリティは、Differentiated Services Codepoint のマッピングによって定義されます（’show qos dscp−map’を 参照）。パケットのコードポイントにプライオリティがマッピングされない場合、スイッ チは Differentiated Services によるパケットの分類を行いません。コードポイント に対してプライオリティが設定されており、かつそのパケットが、VLAN タグが有効にな っているポートから送信される場合、アウトバウンド VLAN タグに新しい８ ０２． １p プライ オリティが設定されます。DSCP ポリシーがインバウンド DS コードポイントに適用され るように設定されている（つまり、コードポイントが「再マッピング」される）場合、プ ライオリティ割り当てとアウトバウンド キューは DSCP テーブル内の新しいポリシーの コ ー ド ポ イ ン ト で 指 定 さ れ た も の に な り、ア ウ ト バ ウ ン ド パ ケ ッ ト 内 の Differentiated Services フィールドはこの新しい値に変更されます。’no type−of −service diff−services<000000...111111>’を使用すると、再マッピングの割り 当てが削除され、指定されたコードポイントに新しい DSCP ポリシーは適用されなくなり ます。コードポイントからプライオリティとの関連付けを完全に削除するには、’no dscp −map<000000.111111>’の機能を使用します。 ! diff−services <000000|000001...111111>− ToS フィールド内の上位６ビットの値。 ! dscp <000000|000001...111111>− 特定のインバウンド Differentiated Services コードポ イントに対して、アウトバウンドで適用する DSCP ポリシーとコードポイント。 サポートされる値： ００００００∼１１１１１１のバイナリ形式の値。 次に使用可能なオプション： " dscp ＜００００００｜０００００１｜００００１０｜...＞-- IP ToS としてマッピングする Differentiated Services Codepoint を定義します。（２６６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 265 コマンドライン インタフェース リファレンス ガイド qos device-priority ■ ［no］qos device-priority IP-ADDR 使用法：[no]qos device−priority IP−ADDR[dscp<000000|000001...111111>| priority<0−7>] 説明：機器ベースのプライオリティを設定します。プライオリティは、特定の IP アドレスとの間で送受信され る IP パケットに対して設定できます。指定されたプライオリティ値は、送信タグ付パケットの８ ０２． １p プライオリティ フィールドに設定されます。また、パケットも、対応するアウトバウンド プライオリテ ィ キューに置かれます。 ‘７’が最も高いプライオリティを示します。 ’dscp’が指定されている場合、 送信パケットのプライオリティは、Differentiated Services Codepoint のマッピングによって定 義されます（’show qos dscp−map’を参照）。’no’を使用すると、この IP アドレスに対するプライオリ ティ割り当てがすべて削除されます。 次に使用可能なオプション： " dscp ＜００００００｜０００００１｜００００１０｜...＞-- 使用する DSCP ポリシーを指定します。（２６６ページ） " priority ＜０｜１｜２｜...＞-- 使用するプライオリティを指定します。（２６９ページ） diff-services ■ qos type-of-service diff-services IP Differentiated Services（Diffserv）モードの場合、IPv４パケットは、スイッチに受信されたパケ ットの IP ToS フィールドの上位６ビットに基づいて分類され、QoS プライオリティが設定されます。 ８０２． １p プライオリティへの Diffserv コードポイントの割り当ては、qos dscp−map コマンドによって行いま す。 インバウンド IPv４パケット内の任意の Diffserv コードポイントに対して、アウトバウンドで別のコードポ イント（およびそれに関連付けられた８ ０２． １p プライオリティ）に再マッピングできます。これは次の構文を使 用して実行します。 qos type−of−service diff−services<000000...111111>dscp<000000..111111> 次に使用可能なオプション： " codepoint ＜００００００｜０００００１｜００００１０｜...＞-- 機器が IP トラフィックに優先順位を付けるために使用する Type-of-Service の方法を設定します。（２６５ページ） dscp ■ qos device-priority IP-ADDR dscp ＜００ ００００｜０００００１｜００００１０｜...＞ 使用する DSCP ポリシーを指定します。 サポートされる値： ■ ００００００∼１１１１１１のバイナリ形式の値。 qos ＜udp-port｜tcp-port＞ TCP/UDP-PORT dscp ＜００００００｜０００００１｜００００１０｜...＞ 使用する DSCP ポリシーを指定します。 サポートされる値： ００００００∼１１１１１１のバイナリ形式の値。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 266 コマンドライン インタフェース リファレンス ガイド ■ qos qos type-of-service diff-services ＜００００ ００｜０００００１｜００００１０｜...＞ dscp ＜００００００｜０００００１｜００００１０｜...＞ IP ToS としてマッピングされる Differentiated Services Codepoint を定義します。 サポートされる値： ００００００∼１１１１１１のバイナリ形式の値。 dscp-map ■ ［no］qos dscp-map ＜００００００｜０００００１｜００００１０｜...＞ 使用法：[no]qos str>] dscp−map<000000|000001...111111>[priority<<0−7>|no−override>][name< 説明：DSCP（Differentiated−Services Codepoint）値と８０２． １p プライオリティの間のマッピングを定 義します。このマッピングは、QoS クラシファイアがトラフィックの優先順位付けの方法としてこの DSCP ポリシーを使用している場合、IPv４パケットにプライオリティを割り当てる際に使用されます。 ユーザが’qos type−of−service diff−services’も設定している場合のみ、インバウンドの分類と 受信 IPv４パケットの IP ToS バイトに基づくプライオリティ割り当てのプロファイルとして使用されま す。 ’no qos dscp−map＜codepoint＞’を指定すると、running config から指定されたコードポイント の設定が削除されます。プライオリティは’no−override’に設定され、名前が削除されます（プライオ リティと名前を削除できるのは、この DSCP ポリシーを使用する QoS 機能が設定されていない場合だけ です）。’no qos dscp−map<codepoint>name’を指定すると、このポリシーに関連付けられた名前が削 除されますが、ポリシーのプライオリティは削除されません。 IETF 標準で定義されている Assured Forwarding と Expedited Forwarding のコードポイントには デフォルトの８ ０２． １p プライオリティが関連付けられています。これらは、以下のように自動的に設定さ れます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 267 コマンドライン インタフェース リファレンス ガイド qos サポートされる値： ００００００∼１１１１１１のバイナリ形式の値。 次に使用可能なオプション： " priority ＜０｜１｜２｜...＞-- 使用するプライオリティを指定します。（２６９ページ） " name -- DSCP プライオリティ マッピングの名前を指定します。（２６８ページ） ip-precedence ■ qos type-of-service ip-precedence IP−Precedence モードの場合、IPv４パケットは、IP ToS フィールドの上位３ビットに基づいて分類され、QoS プライオリティが与えられます。プライオリティとの関連付けは自動的に実行され、変更できません。 IP-Precedence 802.1 p ToS ビット プライオリティ ---------------------------------------------------１１１ ７（最高） １１０ ６ １０１ ５ １００ ４ ０１１ ３ ０１０ ０（標準） ００１ ２（低） ０００ １（最低） name ■ ［no］qos dscp-map ＜００００００｜０００００１｜００００１０｜...＞ name DSCP プライオリティ マッピングの名前を指定します。 次に使用可能なオプション： name-string -- DSCP プライオリティ マッピングの名前を指定します。（ASCII-STR）（２７７ページ） name-string ■ qos dscp-map ＜００００００｜０００００１｜００００ １０｜...＞ name NAME-STRING DSCP プライオリティ マッピングの名前を指定します。 port-num ■ qos ＜udp-port｜tcp-port＞ TCP/UDP-PORT 優先順位を設定するトラフィックが送受信される TCP/UDP ポート。 次に使用可能なオプション： " dscp ＜００００００｜０００００１｜００００１０｜...＞-- 使用する DSCP ポリシーを指定します。（２６６ページ） " priority ＜０｜１｜２｜...＞-- 使用するプライオリティを指定します。（２６９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 268 コマンドライン インタフェース リファレンス ガイド qos priority ■ qos device-priority IP-ADDR priority ＜０｜１｜２｜...＞ 使用するプライオリティを指定します。 ■ サポートされる値： ! ０ ! １ ! ２ ! ３ ! ４ ! ５ ! ６ ! ７ qos dscp-map ＜００００００｜０００００１｜００００ １０｜...＞ priority ＜０｜１｜２｜...＞ 使用するプライオリティを指定します。 ■ サポートされる値： ! ０ ! １ ! ２ ! ３ ! ４ ! ５ ! ６ ! ７ qos protocol ＜IP｜IPX｜ARP｜...＞ priority ＜０｜１｜２｜...＞ 使用するプライオリティを指定します。 サポートされる値： ! ０ ! １ ! ２ ! ３ ! ４ ! ５ ! ６ ! ７ ■ qos ＜udp-port｜tcp-port＞ TCP/UDP-PORT priority ＜０｜１｜２｜...＞ 使用するプライオリティを指定します。 サポートされる値： ! ０ ! １ ! ２ ! ３ ! ４ ! ５ ! ６ ! ７ !Copyright 2007 Hewlett-Packard Development Company, L.P. 269 コマンドライン インタフェース リファレンス ガイド qos protocol ■ ［no］qos protocol ＜IP｜IPX｜ARP｜...＞ 使用法：[no]qos protocol<ip|ipx|arp|appletalk|sna|netbeui>[priority<0−7>] 説明：プロトコル ベースのプライオリティを設定します。プライオリティは、リストにある任意のプロトコル タイプに対して定義できます。指定されたプライオリティ値は、タグ付の送信パケットの８ ０２． １p プライ オリティ フィールドに設定されます。また、プロトコル パケットは、対応するアウトバウンド プライ オリティ キューに置かれます。‘７’が最も高いプライオリティを示します。’no’を使用すると、指定し たプロトコルに対するプライオリティ割り当てがすべて削除されます。 サポートされる値： ! IP ! IPX ! ARP ! AppleTalk ! SNA ! NetBEUI 次に使用可能なオプション： " priority ＜０｜１｜２｜...＞-- 使用するプライオリティを指定します。（２６９ページ） queue-config ■ qos queue-config 使用法：queue−config<2−queues|4−queues|8−queues> 説明：８０２． １p プライオリティに応じて、パケットをバッファするアウトバウンド ポート キューの数を設定し ます。このコマンドは’write memory’を実行して、Startup config を、Running config の設定内 容 に 置 き 換 え ま す。新 し い 設 定 に よ っ て、ア ウ ト バ ウ ン ド ポ ー ト キ ュ ー の 数 が リ セ ッ ト さ れ、’bandwidth−min output’が設定されている場合は、この設定内容がすべて削除されます。’write memory’が実行されると、スイッチは直ちにリブートします。８ ０２． １p プライオリティのアウトバウンド ポート キューへのマッピングを次に示します。 ８０２． １p プライオリティ｜2−queues｜4−queues｜8−queues −−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−− １（最低） ｜ １ ｜ １ １ ２ ｜ １ ｜ １ ２ ０（標準） ｜ １ ｜ ２ ３ ３ ｜ １ ｜ ２ ４ ４ ｜ ２ ｜ ３ ５ ５ ｜ ２ ｜ ３ ６ ６ ｜ ２ ｜ ４ ７ ７（最高） ｜ ２ ｜ ４ ８ 次に使用可能なオプション： ! 2-queues -- スイッチの全ポートのアウトバウンド ポート キューの数を設定します。（２６４ページ） ! 4-queues -- スイッチの全ポートのアウトバウンド ポート キューの数を設定します。（２６４ページ） ! 8-queues -- スイッチの全ポートのアウトバウンド ポート キューの数を設定します。（２６４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 270 コマンドライン インタフェース リファレンス ガイド qos type-of-service ■ ［no］qos type-of-service 使用法：[no]type−of−service<ip−precedence| diff−services<000000|000001...111111>[dscp <000000|000001...111111>]> 説明：機器が IP トラフィックに優先順位を付ける際に使用する Type−of−Service の方法を設定します。優 先順位付けは、各パケットの IP ヘッダーにある ToS（Type of Service）フィールドの内容に基づい て実行されます。モード（’ip−precedence’または’diff−services’）だけを指定して’no type−of −service’を使用すると、スイッチのすべての ToS QoS の設定が無効になります。 モード： −−−−−−−−−−−−−− 無効 IP−Precedence スイッチは IP ToS フィールドに基づいた IP パケットの優先順位付けを行いません。 スイッチは IP ToS フィールドの上位３ビット（IP−Precedence ビット）を使用して、 パケットの８ ０２． １p プライオリティとそのアウトバウンド スイッチ キューを決定します。 パケットが、VLAN タグが有効になっているポートから送信された場合、アウトバウンド VLAN タグには新しいプライオリティが設定されます。詳細は、スイッチのマニュアルを 参照してください。 Differentiated Services スイッチは ToS フィールドの上位６ビット（Differentiated Services ビット）を使 用して、パケットに８ ０２． １p プライオリティを適用するかどうかを決定し、それによりア ウトバウンド キューの決定に影響を与えます。プライオリティは、Differentiated Services Codepoint のマッピングによって定義されます（’show qos dscp−map’を 参照）。パケットのコードポイントにプライオリティがマッピングされていない場合、ス イッチは Differentiated Services によるパケットの分類を行いません。パケットの コードポイントにプライオリティが関連付けられており、かつそのパケットが、VLAN タ グが有効になっているポートから送信される場合、アウトバウンド VLAN タグには新しい ８０２． １p プライオリティが設定されます。DSCP ポリシーがインバウンド DS コードポイン トに適用される（つまり、コードポイントが「再マッピング」される）場合、プライオリ ティ割り当てとアウトバウンド キューはポリシーが指定する DSCP テーブル内の新しい コードポイントが指定するものになり、アウトバウンド パケット内の Differentiated Services フィールドはこの新しい値に変更されます。’no type−of−service diff− services<000000...111111>’を使用すると、再マッピングの割り当てが削除され、 指定されたコードポイントに新しい DSCP ポリシーは適用されなくなります。コードポイ ン ト と プ ラ イ オ リ テ ィ の 関 連 付 け を 完 全 に 削 除 す る に は、’no dscp−map< 000000.111111>’の機能を使用します。 " diff−services<000000|000001...111111>− ToS フィールド内の上位６ビットの値。 " dscp<000000|000001...111111>− 特定のインバウンド Differentiated Services コードポイ ントに対して、指定された DSCP ポリシーとコードポイントをアウトバンドで再マッピングします。 次に使用可能なオプション： # ip-precedence -- IP-Precedence モードの場合、IPv４パケットは、IP ToS フィールドの上位３ビットに 基づいて分類され、QoS プライオリティが与えられます。プライオリティとの関連付けは自動的に実行さ れ、変更できません。 IP-Precedence８ ０２． １p ToS ビットのプライオリティ --------------------------------１ １１7（最高）１１０６１０１５１００４ ０１１３０１００（標準）０ ０１２（低）０００１（最低）（２６８ページ） # diff-services -- IP Differentiated Services（Diffserv） モードの場合、スイッチが受信したパケットの IP ToS フィールドの上位６ビットに基づいて IPv４パケットは分類され、QoS プライオリティが与えられます。８ ０ ２． １p プライオリティへの Diffserv コードポイントの割り当ては、qos dscp-map コマンドによって行います。 インバウンド IPv４パケット内の任意の Diffserv コードポイントを、アウトバウンド上で別のコードポイン !Copyright 2007 Hewlett-Packard Development Company, L.P. 271 コマンドライン インタフェース リファレンス ガイド qos ト（およびそれに関連付けられた８０２． １p プライオリティ）に再マッピングすることができます。これは‘qos type-of-service diff-services ＜０ ０００００...１１１１１１＞ dscp ＜０ ０００００..１１１１１１＞’の構文を使用して行います。 （２６６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 272 コマンドライン インタフェース リファレンス ガイド radius-server radius-server 概要 カテゴリ： スイッチのセキュリティ プライマリ コンテキスト： config 関連コマンド show radius（３ ６１ページ） 使用法：[no]radius−server host IP−ADDR[auth−port UDP−PORT] [acct−port UDP−PORT][key KEY−STR] [no]radius−server key KEY−STR radius−server timeout<1−15> radius−server retransmit<1−5> [no]radius−server dead−time<1−1440> 説明：RADIUS パラメータを設定します。最初のコマンドは、認証に使用する RADIUS サーバの一覧に対して RADIUS サーバの追加／削除を行います。最大３台の RADIUS サーバを設定できます。２番目のコマンドは、RADIUS 認証に使用するグローバル暗号キーの設定／削除を行います。３番目のコマンドは、スイッチが RADIUS サ ーバからの応答を待つ時間（秒単位）を設定します。４番目のコマンドは、スイッチが RADIUS サーバに要 求を再送信する回数を指定します。最後のコマンドは、認証要求への応答に失敗した RADIUS サーバを、そ れ以降の要求でバイパスする時間の長さ（分単位）を設定します。下の’dead−time’を参照してください。 デッドタイムを０に設定するには、このコマンドの「no」形式を使用します。 パラメータ： " host IP−ADDR[auth−port UDP−PORT][acct−port UDP−PORT][key KEY−STR]− 使用する RADIUS サーバの IP アドレスを指定します。オプション パラメータの’auth−port UDP−PORT’は、サーバへ の認証要求に使用する UDP デスティネーション ポートを指定します（デフォルトは１ ８１２）。オプショ ン パラメータの’acct−port UDP−PORT’は、サーバへのアカウンティング要求に使用する UDP デス ティネーション ポートを指定します（デフォルトは１８１３）。オプション パラメータの’key KEY−STR’ は、特定のサーバで認証に使用する暗号キーを指定します。デフォルト値は NULL です。このキーを指 定すると、グローバル コンフィギュレーションの’radius−server key KEY−STR’コマンドによって 設定されているグローバル暗号キーの設定を上書きします。 " key KEY−STR − グローバル暗号キーを指定します。サーバ用の暗号キーが設定されていない場合は、こ のキーが認証に使用されます。デフォルト値は NULL です。 ! timeout<1−15>− サーバ応答のタイムアウト時間（秒単位）。デフォルト値は５秒です。 ! retransmit<1−5>− 再送の最大試行回数を指定します。デフォルトの試行回数は３です ! dead−time<1−1440>− スイッチが特定の RADIUS サーバから応答を受信しなかった場合、このデッドタ イムの期限が切れるまで、スイッチはそのサーバに新しい認証要求を送信しなくなります。つまり、新 たに認証を要求する際に、指定された RADIUS サーバからの応答の受信に前回失敗し、RADIUS サーバ がデッドタイム期間内にある場合、スイッチはそのサーバをバイパスします。（スイッチは、デッドタ イムの状態にない他のすべての RADIUS サーバに新しい認証要求を引き続き送信します。 ）認証セッシ ョンで最後の再送がタイムアウトした時点から特定の RADIUS サーバに対してデッドタイムのカウン トが開始されます。 ’dead−time’が０（ゼロ）に設定されている場合はデッドタイムが存在せず、ス イッチは、認証要求に応答しなかった RADIUS サーバをバイパスしません。（デフォルト：０） !Copyright 2007 Hewlett-Packard Development Company, L.P. 273 コマンドライン インタフェース リファレンス ガイド radius-server コマンドの構造 ■ ■ ■ ■ ■ ［no］radius-server dead-time ＜Min｜Max＞-- サーバが使用不可の時間（デフォルトは０、デッドタイムを ０に設定するにはこのコマンドの「no」形式を使用します） 。（２７６ページ） # dead-time ＜１∼１４４０＞-- サーバが使用不可の時間（デフォルトは０、デッドタイムを０に設定するには このコマンドの「no」形式を使用します） 。（２７６ページ） ［no］radius-server host -- 使用する RADIUS サーバの IP アドレス。（IP-ADDR）（２７６ページ） # acct-port -- アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。 （２７５ページ） " acct-port -- アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。（TCP /UDP-PORT） （２７５ページ） □ auth-port -- 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。（TCP/UDPPORT）（２７５ページ） □ key -- RADIUS サーバで使用する暗号キー（デフォルトは NULL）。（ASCII-STR）（２７６ページ） # auth-port -- 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。（２７５ページ） " auth-port -- 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。（TCP/UDP-PORT） （２７５ページ） □ acct-port -- アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。 （TCP/UDP-PORT）（２７５ページ） □ key -- RADIUS サーバで使用する暗号キー（デフォルトは NULL）。（ASCII-STR）（２７６ページ） # key -- RADIUS サーバで使用する暗号キー（デフォルトは NULL）。（２７６ページ） " key -- RADIUS サーバで使用する暗号キー（デフォルトは NULL）。（ASCII-STR）（２７６ページ） □ acct-port -- アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。 （TCP/UDP-PORT）（２７５ページ） □ auth-port -- 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。（TCP/UDPPORT）（２７５ページ） ［no］radius-server key -- グローバル暗号キー（デフォルトは NULL）。（２７６ページ） # key -- RADIUS サーバで使用する暗号キー（デフォルトは NULL）。（ASCII-STR）（２７６ページ） radius-server retransmit ＜１∼５＞-- パケット再送信の回数（デフォルトは３）。（２７７ページ） radius-server timeout ＜１∼１５＞-- サーバのタイムアウト時間（デフォルトは５秒）。（２７７ページ） 例 例：radius-server host サーバ固有の共有キー‘１A７rd’を使用して IP アドレス１９２． １６８． ３２． １１の RADIUS サーバにアクセスするようにス イッチを設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 274 コマンドライン インタフェース リファレンス ガイド radius-server コマンドの詳細 acct-port（２ ７５ページ） auth-port（２ ７５ページ） dead-time（２ ７６ページ） host（２７６ページ） key（２ ７６ページ） retransmit（２７７ページ） timeout（２ ７７ページ） acct-port ■ radius-server host IP-ADDR acct-port アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。 次に使用可能なオプション： " acct-port -- アカウンティングの UDP デスティネーション （TCP/UDP-PORT）（２７５ページ） ■ ポート番号（デフォルトは１８１３）。 radius-server host IP-ADDR acct-port TCP/UDP-PORT アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。 次に使用可能なオプション： " auth-port -- 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。（TCP/UDP-PORT） （２７５ページ） " key -- RADIUS サーバで使用する暗号キー（デフォルトは NULL）。（ASCII-STR）（２７６ページ） ■ radius-server host IP-ADDR auth-port TCP/UDP-PORT acct-port TCP/UDP-PORT アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。 ■ radius-server host IP-ADDR key KEY acct-port TCP/UDP-PORT アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。 auth-port ■ radius-server host IP-ADDR acct-port TCP/UDP-PORT auth-port TCP/UDP-PORT 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。 ■ radius-server host IP-ADDR auth-port 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。 次に使用可能なオプション： " auth-port -- 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。（TCP/UDP-PORT） （２７５ページ） ■ radius-server host IP-ADDR auth-port TCP/UDP-PORT 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。 次に使用可能なオプション： " acct-port -- アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。 （TCP/UDP-PORT）（２７５ページ） " key -- RADIUS サーバで使用する暗号キー（デフォルトは NULL）。（ASCII-STR）（２７６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 275 コマンドライン インタフェース リファレンス ガイド ■ radius-server radius-server host IP-ADDR key KEY auth-port TCP/UDP-PORT 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。 dead-time ■ ［no］radius-server dead-time サーバの使用不可の時間（デフォルトは０、デッドタイムを０に設定するにはこのコマンドの「no」形式を使 用します）。 サポートされる値： " Min " Max 次に使用可能なオプション： " dead-time ＜１∼１４４０＞-- サーバが使用不可の時間（デフォルトは０、デッドタイムを０に設定するには このコマンドの「no」形式を使用します） 。（２７６ページ） ■ radius-server dead-time ＜１∼１４４ ０＞ サーバが使用不可の時間（デフォルトは０、デッドタイムを０に設定するにはこのコマンドの「no」形式 を使用します）。 範囲：＜１∼１４４０＞ host ■ ［no］radius-server host IP-ADDR 使用する RADIUS サーバの IP アドレス。 次に使用可能なオプション： " acct-port -- アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。 （２７５ページ） " auth-port -- 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。（２７５ページ） " key -- RADIUS サーバで使用する暗号キー（デフォルトは NULL）。（２７６ページ） key ■ radius-server host IP-ADDR acct-port TCP/UDP-PORT key KEY RADIUS サーバで使用する暗号キー（デフォルトは NULL）。 ■ radius-server host IP-ADDR auth-port TCP/UDP-PORT key KEY RADIUS サーバで使用する暗号キー（デフォルトは NULL）。 ■ ［no］radius-server host IP-ADDR key RADIUS サーバで使用する暗号キー（デフォルトは NULL）。 次に使用可能なオプション： " key -- RADIUS サーバで使用する暗号キー（デフォルトは NULL）。（ASCII-STR）（２７６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 276 コマンドライン インタフェース リファレンス ガイド radius-server radius-server host IP-ADDR key KEY ■ RADIUS サーバで使用する暗号キー（デフォルトは NULL）。 次に使用可能なオプション： " auth-port -- 認証の UDP デスティネーション ポート番号（デフォルトは１８１２）。（TCP/UDP-PORT） （２７５ページ） " acct-port -- アカウンティングの UDP デスティネーション ポート番号（デフォルトは１８１３）。 （TCP/UDP-PORT）（２７５ページ） ■ ［no］radius-server key グローバル暗号キー（デフォルトは NULL）。 次に使用可能なオプション： " key -- RADIUS サーバで使用する暗号キー（デフォルトは NULL）。（ASCII-STR）（２７６ページ） ■ radius-server key KEY RADIUS サーバで使用する暗号キー（デフォルトは NULL）。 retransmit ■ radius-server retransmit ＜１∼５＞ パケット再送信の回数（デフォルトは３）。 範囲：＜１∼５＞ timeout ■ radius-server timeout ＜１∼１５＞ サーバのタイムアウト時間（デフォルトは５秒）。 範囲：＜１∼１５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 277 コマンドライン インタフェース リファレンス ガイド redo redo 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド repeat（２ ８２ページ） 使用法：redo[NUMBER|COMMAND−STR] 説明：コマンド履歴からコマンドを再実行します。デフォルトの設定では、最後に実行されたコマンドを実行しま す。’number’が指定されている場合は、履歴内の最後に実行されたコマンドから数えて n 番目のコマンドを 実行します。n が指定する番号です。 ’COMMAND−STR’が指定されている場合は、指定された文字列に名前が 一致し最後に実行されたコマンドを実行します。 コマンドの構造 ■ ■ redo command − コマンド履歴リスト内のコマンドを識別する文字列。（ASCII-STR）（２７８ページ） redo NUMBER − コマンド履歴リスト内のコマンドの位置。（NUMBER）（２７８ページ） コマンドの詳細 command（２ ７８ページ） NUMBER（２ ７８ページ） command ■ redo COMMAND コマンド履歴リスト内のコマンドを識別する文字列。 NUMBER ■ redo NUMBER コマンド履歴リスト内のコマンドの位置。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 278 コマンドライン インタフェース リファレンス ガイド reload reload 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド boot（５ ９ページ） 使用法：[no]reload[after<[[DD : ]HH : ]MM>|at<HH : MM[ : SS]>[<MM/DD[/[YY]YY]>]] 説明：スイッチをウォーム リブートします。パラメータが入力されない場合は、直ちにリロードが実行されます。 [no]− 保留中のリブート要求をすべて削除します。 パラメータ： " after − 指定された時間が経過した後にスイッチをウォーム リブートします。 ! at − 指定された時刻にスイッチをウォーム リブートします。 コマンドの構造 ■ ■ reload after -- 指定された時間が経過した後にウォーム リブートします。（［［DD：］HH：］MM） （２７９ページ） reload at -- 指定された時刻にウォーム リブートします。‘mm/dd/yy’が空白の場合は、現在の日付と見なされ ます。（２８０ページ） # time -- ウォーム リブートを実行する時刻。（HH : MM［：SS］ ）（２８０ページ） " date -- ウォーム リブートを実行する日付。（MM/DD［／［YY］ YY］ ）（２８０ページ） 例 例：reload 設定変更を自動的に保存し、現在使用中のフラッシュ イメージを使用してスイッチをリブートします。 コマンドの詳細 after（２ ７９ページ） at（２８０ページ） date（２ ８０ページ） time（２ ８０ページ） after ■ reload after［［DD：］HH：］MM 指定された時間が経過した後にウォーム リブートします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 279 コマンドライン インタフェース リファレンス ガイド reload at ■ reload at 指定された時刻にウォーム リブートします。’mm/dd/yy’が空白の場合は、現在の日付と見なされます。 次に使用可能なオプション： " time -- ウォーム リブートを実行する時刻。（HH : MM［：SS］ ）（２８０ページ） date ■ reload at［TIME］ ［DATE］ ウォーム リブートを実行する日付。 time ■ reload at［TIME］ ウォーム リブートを実行する時刻。 次に使用可能なオプション： YY］ ）（２８０ページ） " date -- ウォーム リブートを実行する日付。（MM/DD［／［YY］ !Copyright 2007 Hewlett-Packard Development Company, L.P. 280 コマンドライン インタフェース リファレンス ガイド rename rename 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド show config（３ ２９ページ） erase（１ ３２ページ） 使用法：rename config OLDNAME NEWNAME 説明：コンフィギュレーションファイルの名前を OLDNAME から NEWNAME に変更します。OLDNAME という名前のコ ンフィギュレーションファイルが存在しない場合、または NEWNAME という名前のコンフィギュレーションフ ァイルがすでに存在する場合は、何も実行しません。 コマンドの構造 ■ rename config ＜config１＞-- コンフィギュレーションファイルの名前を OLDNAME から NEWNAME に変更 します。（２８１ページ） " newname -- コンフィギュレーション ファイルの新しい名前を指定します。（ASCII-STR）（２８１ページ） コマンドの詳細 config（２ ８１ページ） newname（２ ８１ページ） config ■ rename config ＜config１＞ 使用法：rename config OLDNAME NEWNAME 説明：コンフィギュレーションファイルの名前を OLDNAME から NEWNAME に変更します。OLDNAME という名前 のコンフィギュレーションファイルが存在しない場合、または NEWNAME という名前のコンフィギュレー ションファイルがすでに存在する場合は、何も実行しません。 サポートされる値： " config１ 次に使用可能なオプション： " newname -- コンフィギュレーション ファイルの新しい名前を指定します。（ASCII-STR）（２８１ページ） newname ■ rename config ＜config１＞ NEWNAME コンフィギュレーション ファイルの新しい名前を指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 281 コマンドライン インタフェース リファレンス ガイド repeat repeat 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド redo（２ ７８ページ） 使用法：repeat[NUMBER][count NUMBER][delay NUMBER] 説明：以前実行したコマンドを繰り返し実行します。デフォルトの設定では、キーが押されるまで、最後に実行され たコマンドを繰り返し実行します。 ’NUMBER’が指定されている場合は、最後に実行されたコマンドから数え て n 番目のコマンドを繰り返し実行します。n が指定する番号です。’count NUMBER’が指定されている場合 は、’NUMBER’の回数だけコマンドを繰り返し実行します。’delay NUMBER’が指定されている場合は、繰り返 しの実行間隔が’NUMBER’の秒数になります。 コマンドの構造 ■ ■ ■ repeat count -- 繰り返しの回数。（NUMBER）（２８２ページ） repeat delay -- コマンド実行の間隔。（NUMBER）（２８２ページ） repeat NUMBER -- コマンド履歴リスト内のコマンドの位置を指定します。（NUMBER）（２８２ページ） コマンドの詳細 count（２ ８ ２ページ） delay（２８２ページ） NUMBER（２ ８２ページ） count ■ repeat count NUMBER 繰り返しの回数。 delay ■ repeat delay NUMBER コマンド実行間隔。 NUMBER ■ repeat NUMBER コマンド履歴リスト内のコマンドの位置を指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 282 コマンドライン インタフェース リファレンス ガイド router router 概要 カテゴリ： ルーティング プライマリ コンテキスト： config 関連コマンド ip（１ ７５ページ） vlan（４ ４０ページ） show ip（３ ４６ページ） 使用法：[no]router ... 説明：スイッチのルーティング プロトコルを設定します。これらのコマンドは、グローバル コンフィギュレーショ ン コンテキストか、RIP、OSPF、または PIM コンフィギュレーション コンテキストから入力できます。た とえば、グローバル コンフィギュレーション コンテキストから OSPF コマンドを入力する場合は、OSPF コ マンドの先頭に”router”キーワードを付加して使用します。OSPF コンフィギュレーション コンテキストで OSPF コマンドを入力する場合は、”router ospf”を入力して OSPF コンフィギュレーション コンテキストに 変更し、”router”キーワードを付加せずに直接このコマンドを入力します。 ’router？’を実行すると、すべての設定オプションが一覧表示されます。 注記 最初に IP ルーティングを有効にする RIP、OSPF、または PIM コンフィギュレーション コンテキストにアクセスするには、最初に IP ルーティング を有効にする必要があります。 コマンドの構造 ■ ［no］router ospf --OSPF（Open Shortest Path First）プロトコルを有効／無効に設定します。あるいは OSPF コンフィギュレーション コンテキストに入ります。（２９５ページ） # area -- OSPF エリア、エリアレンジ、または仮想リンクの定義／削除を行います。（２８６ページ） " area-id -- １つの整数、または IP アドレス形式のドット区切りの１０進数。（OSPF-AREA-ID） （２８７ページ） □ normal -- 「通常」エリアを定義します。（２９４ページ） □ nssa ＜０∼１６７７７２１５＞-- 「not-so-stubby」エリア（NSSA）とそのコストを定義します。 （２９４ページ） ・ metric-type ＜type１｜type２＞-- タイプ７のデフォルト メトリック タイプ。 （２９３ページ） ・ no-summary -- エリアにサマリ LSA を送信しません。（２ ９４ページ） □ range -- アドレス／マスク ペアに一致するルートを要約します。（２９６ページ） ・ ip -- IP アドレス／マスク ペアを指定します。（IP-ADDR/MASK-LENGTH）（２９２ページ） ・ no-advertise − レンジをエリア外にアドバタイズしません。（２９３ページ） ・ type ＜summary｜nssa＞-- レンジに適用するリンク状態データベースのタイプ。 （３０３ページ） □ stub -- 「スタブ」エリアを定義し、そのコストを指定します。（３００ページ） ・ cost ＜０∼１６７７７２１５＞-- エリアにデフォルト ルートを挿入するときに使用するコストを入 力します。（２８９ページ） ・ no-summary -- エリアにサマリ LSA を送信しません。（２ ９４ページ） □ virtual-link -- 仮想隣接機器を指定します。（IP-ADDR）（３０３ページ） ・ authentication -- 認証を無効にします。（２８７ページ） ・ authentication-key -- 単純な認証方式とキーを設定します。（２８７ページ） authentication-key -- OSPF 認証キー（最大８文字）。（OCTET-STR）（２８７ページ） □ !Copyright 2007 Hewlett-Packard Development Company, L.P. 283 コマンドライン インタフェース リファレンス ガイド router ・ dead-interval ＜１∼６５５３５＞-- dead 間隔（秒単位）を設定します（デフォルトは４０秒）。 （２８９ページ） ・ hello-interval ＜１∼６５５３５＞-- hello 間隔（秒単位）を設定します（デフォルトは１０秒）。 （２９１ページ） ・ md 5-auth-key-chain -- MD５の認証方式とキー チェーンを設定します。（２９３ページ） chain-name -- MD５認証に使用するキー チェーンを指定します。（ASCII-STR） （２８９ページ） ・ retransmit-interval ＜１∼３６００＞-- 再送信間隔（秒単位）を設定します （デフォルトは５秒）。（２９７ページ） ・ transit-delay ＜１∼３６００＞-- 移行遅延（秒単位）を設定します（デフォルトは１秒）。 （３００ページ） " backbone -- バックボーン エリア（０． ０． ０． ０と同じ）。（２８８ページ） □ normal -- 「通常」エリアを定義します。（２９４ページ） □ nssa ＜０∼１６７７７２１５＞-- 「not-so-stubby」エリア（NSSA）とそのコストを定義します。 （２９４ページ） ・ metric-type ＜type１｜type２＞-- タイプ７のデフォルト メトリック タイプ。 （２９３ページ） ・ no-summary -- エリアにサマリ LSA を送信しません。（２ ９４ページ） □ range -- アドレス／マスク ペアに一致するルートを要約します。（２９６ページ） ・ ip -- IP アドレス／マスク ペアを指定します。（IP-ADDR/MASK-LENGTH）（２９２ページ） ・ no-advertise -- レンジをエリア外にアドバタイズしません。（２９３ページ） ・ type ＜summary｜nssa＞-- レンジに適用するリンク状態データベースのタイプ。 （３０３ページ） □ stub -- 「スタブ」エリアを定義し、そのコストを指定します。（３００ページ） ・ cost ＜０∼１６７７７２１５＞-- エリアにデフォルト ルートを挿入するときに使用するコストを入 力します。（２８９ページ） ・ no-summary -- エリアにサマリ LSA を送信しません。（２ ９４ページ） □ virtual-link -- 仮想隣接機器を指定します。（IP-ADDR）（３０３ページ） ・ authentication -- 認証を無効にします。（２８７ページ） ・ authentication-key -- 単純な認証方式とキーを設定します。（２８７ページ） authentication-key -- OSPF 認証キー（最大８文字）。（OCTET-STR）（２８７ページ） ・ dead-interval ＜１∼６５５３５＞-- dead 間隔（秒単位）を設定します（デフォルトは４０秒）。 （２８９ページ） ・ hello-interval ＜１∼６５５３５＞-- hello 間隔（秒単位）を設定します（デフォルトは１０秒）。 （２９１ページ） ・ md 5-auth-key-chain -- MD５の認証方式とキー チェーンを設定します。（２９３ページ） chain-name -- MD５認証に使用するキー チェーンを指定します。（ASCII-STR） （２８９ページ） ・ retransmit-interval ＜１∼３６００＞-- 再送信間隔（秒単位）を設定します（デフォルトは５ 秒）。（２９７ページ） ・ transit-delay ＜１∼３６００＞-- 移行遅延（秒単位）を設定します（デフォルトは１秒）。 （３００ページ） # default-metric ＜０∼１６７７７２１５＞-- このルータが 外部ルートを OSPF にインポートしてアドバタイズす る際に使用するデフォルト メトリック。（２９０ページ） # distance -- OSPF によって学習されたエリア内、エリア間、および AS 外部ルートに関連付ける管理距離 を設定します。（２９０ページ） " external ＜１∼２ ５５＞-- OSPF によって学習された外部ルートに関連付ける管理距離を設定します。 （２９０ページ） " inter-area ＜１∼２５５＞-- OSPF によって学習されたエリア間ルートに関連付ける管理距離を設定し ます。（２９２ページ） " intra-area ＜１∼２５５＞-- OSPF によって学習されたエリア内ルートに関連付ける管理距離を設定し ます。（２９２ページ） # metric-type ＜type１｜type２＞-- このルータが 外部ルートを OSPF にインポートしてアドバタイズ する際に使用するデフォルトのメトリック タイプ。（２９３ページ） # redistribute ＜connected｜static｜rip＞-- OSPF に再配布されるソース プロトコルを指定します。 （２９６ページ） □ □ □ !Copyright 2007 Hewlett-Packard Development Company, L.P. 284 コマンドライン インタフェース リファレンス ガイド router # ■ ■ ■ restrict - OSPF へのルートの再配布を防止します。（２９７ページ） " ip-addr - OSPF へのルートの再配布を防止します。（IP-ADDR/MASK-LENGTH）（２９２ページ） # rfc１ ５８３-compatibility -- RFC-１５８３互換性を有効／無効にします。（２９７ページ） # trap ＜virtual-interface-state-change｜neighbor-state-change｜virtual-neighbor-statechange｜...＞-- OSPF トラップを有効／無効にします。（３０１ページ） ［no］router pim -- PIM プロトコルを有効／無効に設定します。あるいは、PIM コンフィギュレーション コン テキストに入ります。（２９５ページ） # bsr-candidate -- 自身を PIM-SM ドメインの候補ブートストラップ ルータ（Candidate-BSR）としてア ドバタイズします。（２８８ページ） " bsm-interval ＜５∼３００＞-- PIM-SM インタフェース上でブートストラップ メッセージを送信する間 隔を指定します。（２８８ページ） " hash-mask-length ＜１∼３２＞-- ハッシュ マスクの長さ（ビット数）を指定します。（２９１ページ） " priority ＜０∼２５５＞-- 候補ブートストラップ ルータのプライオリティを指定します。（２９６ページ） " source-ip-vlan -- 候補 BSR ルータとしてアドバタイズする VLAN を指定します（この VLAN で PIM -SM が有効になっている必要があります）。（VLAN-ID） （２９９ページ） # join-prune-interval ＜５∼６５５３５＞-- ルータが定期的に PIM-SM Join/Prune メッセージを送信する間隔 を設定します。（２９３ページ） # rp-address -- 指定されたマルチキャストグループまたはマルチキャストグループのレンジのランデブー ポイント（RP）を静的に設定します。（２９８ページ） " IP-ADDR -- 静的 RP の IP アドレスを指定します。（IP-ADDR）（２９２ページ） □ GROUP-ADDR/GROUP-MASK -- 静的 RP に関連付けられたマルチキャスト グループ アド レスのレンジを指定します。（IP-ADDR/MASK-LENGTH）（２９１ページ） ・ override -- 静的 RP の設定が、BSR によって学習された情報より優先されるかどうかを指 定します。（２９５ページ） # rp-candidate -- ブートストラップ ルータ（BSR）に自身を候補ランデブー ポイント（候補 RP）として アドバタイズするようにルータを設定します。（２９９ページ） " group-prefix -- 候補 RP ルータに関連付けるマルチキャスト グループ プレフィックスを指定します。 （２９１ページ） □ GROUP-ADDR/GROUP-MASK -- マルチキャスト グループのレンジを定義するためのアド レスとマスクを入力します。（IP-ADDR/MASK-LENGTH）（２９１ページ） " hold-time ＜３０∼２５５＞-- C-RP-Adv メッセージで送信する保持時間の値を指定します。（２９２ページ） " priority ＜０∼２５５＞-- 候補 RP ルータのプライオリティを指定します。（２９６ページ） " source-ip-vlan -- 候補 RP ルータとしてアドバタイズする VLAN を指定します（この VLAN で PIMSM が有効になっている必要があります） 。（VLAN-ID） （２９９ページ） □ group-prefix -- 候補 RP ルータに関連付けるマルチキャスト グループ プレフィックスを指定し ます。（２９１ページ） ・ GROUP-ADDR/GROUP-MASK -- マルチキャスト グループのレンジを定義するための アドレスとマスクを入力します。（IP-ADDR/MASK-LENGTH） （２９１ページ） # spt-threshold -- ルータで最短パス ツリーへの切り替えを有効または無効のどちらにするかを指定しま す。（３００ページ） # state-refresh ＜１０∼３００＞-- このルータから発信される連続した状態更新メッセージの間隔を設定しま す。（３００ページ） # trap ＜neighbor-loss｜hardware-mrt-full｜software-mrt-full｜...＞-- PIM トラップを有効／無 効にします。（３０１ページ） ［no］router rip -- RIP（Routing Internet Protocol）を有効／無効にします。あるいは、RIP コンフィギュレーシ ョン コンテキストに入ります。（２９８ページ） # auto-summary -- 要約されたルートのアドバタイズメントを有効／無効にします。（２８８ページ） # default-metric ＜１∼１５＞-- インポートされたルートのデフォルト メトリックを設定します。 （２９０ページ） # distance ＜１∼２５５＞-- RIP を介して学習されたルートの管理距離を設定します。（２９０ページ） # redistribute ＜connected｜static｜ospf＞-- RIP に再分配されるソース プロトコルを指定します。 （２９６ページ） # restrict - RIP へのルートの再配布を防止します。（２９７ページ） " ip-addr - RIP へのルートの再配布を防止します。（IP-ADDR/MASK-LENGTH） （２９２ページ） ［no］router vrrp -- VRRP（Virtual Router Redundancy Protocol）を有効／無効にします。（３０３ページ） # traps -- VRRP トラップの生成を有効／無効にします。（３０２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 285 コマンドライン インタフェース リファレンス ガイド router コマンドの詳細 area（２８６ページ） area-id（２８７ページ） authentication（２８７ページ） authentication-key（２８７ページ） auto-summary（２８８ページ） backbone（２８８ページ） bsm-interval（２８８ページ） bsr-candidate（２ ８８ページ） chain-name（２ ８９ページ） cost（２８９ページ） dead-interval（２ ８９ページ） default-metric（２ ９０ページ） distance（２ ９０ページ） external（２ ９０ページ） GROUP-ADDR/GROUP-MASK （２９１ページ） group-prefix（２ ９１ページ） hash-mask-length（２ ９１ページ） hello-interval（２ ９１ページ） hold-time（２９２ページ） redistribute（２９６ページ） inter-area（２９２ページ） restrict（２９７ページ） intra-area（２９２ページ） retransmit-interval（２９７ページ） ip（２９２ページ） rfc１５８３-compatibility（２９７ページ） ip-addr（２９２ページ） rip（２９８ページ） IP-ADDR（２９２ページ） rp-address（２９８ページ） join-prune-interval（２９３ページ） rp-candidate（２９９ページ） md 5-auth-key-chain（２９３ページ） source-ip-vlan（２ ９９ページ） metric-type（２ ９３ページ） spt-threshold（３ ００ページ） no-advertise（２９３ページ） state-refresh（３ ００ページ） normal（２ ９４ページ） stub（３ ００ページ） no-summary（２９４ページ） transit-delay（３ ００ページ） nssa（２９４ページ） trap（３ ０１ページ） ospf（２９５ページ） traps（３０２ページ） override（２ ９５ページ） type（３ ０３ページ） pim（２ ９５ページ） virtual-link（３ ０３ページ） priority（２ ９６ページ） vrrp（３０３ページ） range（２ ９６ページ） area ■ ［no］router ospf area 使用法： area<OSPF−AREA−ID|backbone>[normal] area<OSPF−AREA−ID|backbone>stub<0−16777215>[no−summary] area<OSPF−AREA−ID|backbone>range IP−ADDR/MASK−LENGTH[no−advertise] area<OSPF−AREA−ID|backbone>virtual−link IP−ADDR[transit−delay<0−3600>] [retransmit−interval<0−3600>] [hello−interval<1−65535>] [dead−interval<0−2147483647>] area<OSPF−AREA−ID|backbone>virtual−link IP−ADDR authentication−key OCTET−STR area<OSPF−AREA−ID|backbone>virtual−link IP−ADDR md 5−auth−key−chain CHAIN−NAME−STR no area<OSPF−AREA−ID|backbone> no area<OSPF−AREA−ID|backbone>range IP−ADDR/MASK−LENGTH no area<OSPF−AREA−ID|backbone>virtual−link IP−ADDR[authentication] 説明：OSPF エリア、エリアレンジ、または仮想リンクを定義／削除します。 ’area...[normal]’コマンドは、通常エリアを定義します。エリアは、１つの整数、または IP アドレス 形式のドット区切りの１０進数で識別されます。バックボーン エリアを指定するには、０． ０． ０． ０のアドレスま たは’backbone’キーワードを使用します。 ’area... stub...’は、「スタブ」エリアと、そのエリアに境界ルータのデフォルト ルートを挿入する ときに使用するコストを定義します。’no−summary’が指定されている場合、サマリ LSA はエリアに送信さ れません。 ’area... range...’は、エリアを構成する IP アドレスのレンジを定義し、そのレンジに一致するルー トを要約するよう指示します。’no−advertise’が指定されている場合、レンジはエリア外にアドバタイズ されません。 ’area... virtual−link...’は、仮想リンクを、次の継続時間のパラメータとともに定義します。 ’transit−delay’− リンクを介してリンク状態更新パケットを送信するためにかかる見積もり秒数。 ’retransmit−interval’− リンク状態通知の再送間隔の秒数。この値は、データベース記述やリンク 状態要求のパケットを再送する場合にも使用されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 286 コマンドライン インタフェース リファレンス ガイド router ’hello−interval’− ルータが仮想隣接機器に送信する Hello パケットの間隔の秒数。 ’dead−interval’− 対向の隣接機器からの Hello パケットが検出されなくなり、対抗の隣接機器がダウ ンしたと判断するまでの秒数。この値は、hello 間隔の倍数にする必要があります。 ’area... virtual−link... authentication−key...’は、仮想リンクで使用する認証キーを指定し ます。認証されていないリンクには認証キーが必要ないこと、および単純なパスワード認証では８オクテッ トを超えるキーを使用できないことに注意してください。 ’area... virtual−link... md 5−auth−key−chain...’は、MD５認証のキーを取得するキー チェー ンを指定し、仮想リンクに MD５認証を設定します。 ’no area...’は、エリア全体を削除します。 ’no area... range...’は、指定されたレンジを削除します。 ’no area... virtual−link...’は指定された仮想リンクを削除し、’no area... virtual−link... authentication’はリンク上の認証の設定を解除します。 次に使用可能なオプション： " area-id -- １つの整数、または IP アドレス形式のドット区切りの１０進数。（OSPF-AREA-ID） （２８７ページ） " backbone -- バックボーン エリア（０． ０． ０． ０と同じ）。（２８８ページ） area-id ■ router ospf area OSPF-AREA-ID １つの整数、または IP アドレス形式のドット区切りの１０進数。 次に使用可能なオプション： " normal -- 「通常」エリアを定義します。（２９４ページ） " nssa ＜０∼１６７７７２１５＞-- 「not-so-stubby」エリア（NSSA）とそのコストを定義します。（２９４ページ） " stub -- 「スタブ」エリアを定義し、そのコストを指定します。（３００ページ） " range -- アドレス／マスク ペアに一致するルートを要約します。（２９６ページ） " virtual-link -- 仮想隣接機器を指定します。（IP-ADDR）（２９６ページ） authentication ■ ［no］router ospf area OSPF-AREA-ID virtual-link IP-ADDR authentication 認証を無効にします。 ■ ［no］router ospf area backbone virtual-link IP-ADDR authentication 認証を無効にします。 authentication-key ■ router ospf area OSPF-AREA-ID virtual-link IP-ADDR authentication-key 単純な認証方式とキーを設定します。 次に使用可能なオプション： " authentication-key -- OSPF 認証キー（最大８文字）。（OCTET-STR）（２８７ページ） ■ router ospf area OSPF-AREA-ID virtual-link IP-ADDR authentication-key OCTET-STR OSPF 認証キー（最大８文字）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 287 コマンドライン インタフェース リファレンス ガイド ■ router router ospf area backbone virtual-link IP-ADDR authentication-key 単純な認証方式とキーを設定します。 次に使用可能なオプション： " authentication-key -- OSPF 認証キー（最大８文字）。（OCTET-STR）（２８７ページ） ■ router ospf area backbone virtual-link IP-ADDR authentication-key OCTET-STR OSPF 認証キー（最大８文字）。 auto-summary ■ ［no］router rip auto-summary 使用法：[no]auto−summary 説明：要約されたルートのアドバタイズメントを有効／無効にします。１つのネットワーク内で RIP のバージ ョン１とバージョン２の両方を使用する場合は、要約メカニズムを無効にする必要があります。 backbone ■ router ospf area backbone バックボーン エリア（０． ０． ０． ０と同じ）。 次に使用可能なオプション： " normal -- 「通常」エリアを定義します。（２９４ページ） " nssa ＜０∼１６７７７２１５＞-- 「not-so-stubby」エリア（NSSA）とそのコストを定義します。（２９４ページ） " stub -- 「スタブ」エリアを定義し、そのコストを指定します。（３００ページ） " range -- アドレス／マスク ペアに一致するルートを要約します。（２９６ページ） " virtual-link -- 仮想隣接機器を指定します。（IP-ADDR）（３０３ページ） bsm-interval ■ router pim bsr-candidate bsm-interval ＜５∼３００＞ PIM−SM インタフェース上でブートストラップ メッセージを送信する間隔を指定します。 範囲：＜５∼３００＞ bsr-candidate ■ ［no］router pim bsr-candidate 使用法：bsr−candidate[source−ip−vlan<VLAN−ID>][hash−mask−length<1−32>] [priority<0−255>][bsm−interval<5−300>] no bsr−candidate[source−ip−vlan<VLAN−ID>] 説明：自身を PIM−SM ドメインの候補ブートストラップ ルータ（候補 BSR）としてアドバタイズするようにル ータを設定します。ルータが候補 BSR になれるようにするには、VLAN ID を指定する必要があります。 その VLAN の IP アドレスが候補 BSR のアドレスとしてアドバタイズされます。また、この VLAN で PIM −SM が有効になっている必要があります。ルータが候補 BSR になれないようにするには、このコマンド の「no」形式を使用します。 注記：同じルーティング スイッチを候補 BSR と候補 RP の両方に設定することをお勧めします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 288 コマンドライン インタフェース リファレンス ガイド router パラメータ： " source−ip−vlan<VLAN−ID>− 候補 BSR としてアドバタイズされる VLAN。 " hash−mask−length<1−32>− RP の選択時に、PIM−SM のハッシュ関数で使用するマスク長（ビット 数）。デフォルト値は 30 ビットです。 " priority<0−255>− ローカル PIM−SM ドメインでの候補 BSR のプライオリティ。この値が大きいほ ど、プライオリティは高くなります。デフォルト値は 0 です。 " bsm−interval<5−300>− このルータが BSR に選出された場合、すべての PIM−SM インタフェース上 で定期的なブートストラップ メッセージを送信する間隔（秒単位）。デフォルト値は 60 秒です。 次に使用可能なオプション： # source-ip-vlan -- 候補 BSR ルータとしてアドバタイズする VLAN を指定します（この VLAN で PIM-SM が有効になっている必要があります）。（VLAN-ID） （２９９ページ） # hash-mask-length ＜１∼３２＞-- ハッシュ マスクの長さ（ビット数）を指定します。（２９１ページ） # priority ＜０∼２５５＞-- 候補ブートストラップ ルータのプライオリティを指定します。（２９６ページ） # bsm-interval ＜５∼３００＞-- PIM-SM インタフェース上でブートストラップ メッセージを送信する間隔を 指定します。（２８８ページ） chain-name ■ router ospf area OSPF-AREA-ID virtual-link IP-ADDR md 5-auth-key-chain CHAIN-NAME MD５認証に使用するキー チェーンを指定します。 ■ router ospf area backbone virtual-link IP-ADDR md 5-auth-key-chain CHAIN-NAME MD５認証に使用するキー チェーンを指定します。 cost ■ router ospf area OSPF-AREA-ID stub ＜０∼１６７７７２１５＞ エリアにデフォルト ルートを挿入するときに使用するコストを入力します。 ■ 範囲：＜０∼１６７７７２１５＞ router ospf area backbone stub ＜０∼１６７７７２１５＞ エリアにデフォルト ルートを挿入するときに使用するコストを入力します。 範囲：＜０∼１６７７７２１５＞ dead-interval ■ router ospf area OSPF-AREA-ID virtual-link IP-ADDR dead-interval ＜１∼６５５３５＞ dead 間隔（秒単位）を設定します（デフォルトは４０秒）。 ■ 範囲：＜１∼６５５３５＞ router ospf area backbone virtual-link IP-ADDR dead-interval ＜１∼６５５３５＞ dead 間隔（秒単位）を設定します（デフォルトは４０秒）。 範囲：＜１∼６５５３５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 289 コマンドライン インタフェース リファレンス ガイド router default-metric ■ router ospf default-metric ＜０∼１６７７７２ １５＞ 使用法：default-metric <0−16777215> 説明：このルータによって OSPF にインポートされた外部ルートのアドバタイズに使用するデフォルト メトリ ック。 ■ 範囲：＜０∼１６７７７２１５＞ router rip default-metric ＜１∼１５＞ 使用法：default−metric <1−15> 説明：インポートされたルートのデフォルト メトリックを設定します。デフォルト値は１です。 範囲：＜１∼１５＞ distance ■ router ospf distance 使用法：distance <intra−area|inter−area|external><1−255> 説明：OSPF によって学習されたエリア内、エリア間、および AS 外部ルートに関連付ける管理距離を設定しま す。デフォルト値は、すべてのタイプの OSPF ルートについて１１０です。 次に使用可能なオプション： " intra-area ＜１∼２５５＞-- OSPF によって学習されたエリア内ルートに関連付ける管理距離を設定します。 （２９２ページ） " inter-area ＜１∼２５５＞-- OSPF によって学習されたエリア間ルートに関連付ける管理距離を設定します。 （２９２ページ） " external ＜１∼２５５＞-- OSPF によって学習された外部ルートに関連付ける管理距離を設定します。 （２９０ページ） ■ router rip distance ＜１∼２５５＞ 使用法：distance<1−255> 説明：RIP を介して学習されたルートの管理距離を設定します。デフォルト値は１２０です。 範囲：＜１∼２５５＞ external ■ ［no］router ospf distance external ＜１∼２５５＞ OSPF によって学習された外部ルートに関連付ける管理距離を設定します。 範囲：＜１∼２５５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 290 コマンドライン インタフェース リファレンス ガイド router GROUP-ADDR/GROUP-MASK ■ ［no］router pim rp-address IP-ADDR IP-ADDR/MASK-LENGTH 静的 RP に関連付けられたマルチキャスト グループ アドレスのレンジを指定します。 次に使用可能なオプション： " override -- 静的 RP の設定が、BSR によって学習された情報より優先されるかどうかを指定します。 （２９５ページ） ■ router pim rp-candidate source-ip-vlan VLAN-ID group-prefix IP-ADDR/MASK-LENGTH マルチキャスト グループのレンジを定義するためのアドレスとマスクを入力します。 ■ router pim rp-candidate group-prefix IP-ADDR/MASK-LENGTH マルチキャスト グループのレンジを定義するためのアドレスとマスクを入力します。 group-prefix ■ router pim rp-candidate source-ip-vlan VLAN-ID group-prefix 候補 RP ルータに関連付けるマルチキャスト グループ プレフィックスを指定します。 次に使用可能なオプション： " GROUP-ADDR/GROUP-MASK -- マルチキャスト グループのレンジを定義するためのアドレスとマ スクを入力します。（IP-ADDR/MASK-LENGTH）（２９１ページ） ■ ［no］router pim rp-candidate group-prefix 候補 RP ルータに関連付けるマルチキャスト グループ プレフィックスを指定します。 次に使用可能なオプション： " GROUP-ADDR/GROUP-MASK -- マルチキャスト グループのレンジを定義するためのアドレスとマ スクを入力します。（IP-ADDR/MASK-LENGTH）（２９１ページ） hash-mask-length ■ router pim bsr-candidate hash-mask-length ＜１∼３２＞ ハッシュ マスクの長さ（ビット数）を指定します。 範囲：＜１∼３２＞ hello-interval ■ router ospf area OSPF-AREA-ID virtual-link IP-ADDR hello-interval ＜１∼６５５３５＞ hello 間隔（秒単位）を設定します（デフォルトは１０秒）。 範囲：＜１∼６５５３５＞ ■ router ospf area backbone virtual-link IP-ADDR hello-interval ＜１∼６５５３５＞ hello 間隔（秒単位）を設定します（デフォルトは１０秒）。 範囲：＜１∼６５５３５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 291 コマンドライン インタフェース リファレンス ガイド router hold-time ■ router pim rp-candidate hold-time ＜３０∼２５５＞ C−RP−Adv メッセージで送信する保持時間の値を指定します。 範囲：＜３０∼２５５＞ inter-area ■ ［no］router ospf distance inter-area ＜１∼２ ５５＞ OSPF によって学習されたエリア間ルートに関連付ける管理距離を設定します。 範囲：＜１∼２５５＞ intra-area ■ ［no］router ospf distance intra-area ＜１∼２ ５５＞ OSPF によって学習されたエリア内ルートに関連付ける管理距離を設定します。 範囲：＜１∼２５５＞ ip ■ router ospf area OSPF-AREA-ID range IP-ADDR/MASK-LENGTH IP アドレス／マスク ペアを指定します。 ■ router ospf area backbone range IP-ADDR/MASK-LENGTH IP アドレス／マスク ペアを指定します。 ip-addr ■ ［no］router ospf restrict IP-ADDR/MASK-LENGTH 使用法：[no]restrict IP−ADDR/MASK−LEN 説明：OSPF へのルートの再配布を防止します。 ■ ［no］router rip restrict IP-ADDR/MASK-LENGTH 使用法：[no]restrict IP−ADDR/MASK−LEN 説明：RIP へのルートの再配布を防止します。 IP-ADDR ■ ［no］router pim rp-address IP-ADDR 静的 RP の IP アドレスを指定します。 次に使用可能なオプション： " GROUP-ADDR/GROUP-MASK -- 静的 RP に関連付けられたマルチキャスト グループ アドレスのレ ンジを指定します。（IP-ADDR/MASK-LENGTH）（２９１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 292 コマンドライン インタフェース リファレンス ガイド router join-prune-interval ■ router pim join-prune-interval ＜５∼６５５３５＞ 使用法 : join−prune−interval <1−65535> 説明：ルータが定期的に PIM−SM Join/Prune メッセージを送信する間隔を設定します。デフォルト値は６０秒 です。 範囲：＜５∼６５５３５＞ md 5-auth-key-chain ■ router ospf area OSPF-AREA-ID virtual-link IP-ADDR md 5-auth-key-chain MD５の認証方式とキー チェーンを設定します。 次に使用可能なオプション： " chain-name -- MD５認証に使用するキー チェーンを指定します。（ASCII-STR）（２８９ページ） ■ router ospf area backbone virtual-link IP-ADDR md 5-auth-key-chain MD５の認証方式とキー チェーンを設定します。 次に使用可能なオプション： " chain-name -- MD５認証に使用するキー チェーンを指定します。（ASCII-STR）（２８９ページ） metric-type ■ router ospf area OSPF-AREA-ID nssa ＜０∼１６７７７２１５＞ metric-type ＜type１｜type２＞ タイプ７のデフォルト メトリック タイプ。 ■ サポートされる値： " type１ -- 同等（OSPF メトリックに外部メトリックをプラス）。 " type２ -- 非同等メトリック（外部メトリック）。 router ospf area backbone nssa ＜０∼１６７７７２１５＞ metric-type ＜type１｜type２＞ タイプ７のデフォルト メトリック タイプ。 ■ サポートされる値： " type１ -- 同等（OSPF メトリックに外部メトリックをプラス）。 " type２ -- 非同等メトリック（外部メトリック）。 router ospf metric-type ＜type１｜type２＞ 使用法 : metric−type<type 1|type 2> 説明：このルータによって OSPF にインポートされた外部ルートのアドバタイズに使用するデフォルトのメトリ ック タイプ。 サポートされる値： " type１ -- 同等（OSPF メトリックに外部メトリックをプラス）。 " type２ -- 非同等メトリック（外部メトリック）。 no-advertise ■ router ospf area OSPF-AREA-ID range no-advertise レンジをエリア外にアドバタイズしません。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 293 コマンドライン インタフェース リファレンス ガイド ■ router router ospf area backbone range no-advertise レンジをエリア外にアドバタイズしません。 normal ■ router ospf area OSPF-AREA-ID normal 「通常」エリアを定義します。 ■ router ospf area backbone normal 「通常」エリアを定義します。 no-summary ■ router ospf area OSPF-AREA-ID nssa ＜０∼１６７７７２１５＞ no-summary エリアにサマリ LSA を送信しません。 ■ router ospf area OSPF-AREA-ID stub no-summary エリアにサマリ LSA を送信しません。 ■ router ospf area backbone nssa ＜０∼１６７７７２１５＞ no-summary エリアにサマリ LSA を送信しません。 ■ router ospf area backbone stub no-summary エリアにサマリ LSA を送信しません。 nssa ■ router ospf area OSPF-AREA-ID nssa ＜０∼１６７７７２１５＞ 「not−so−stubby」エリア（NSSA）とそのコストを定義します。 範囲：＜０∼１６７７７２１５＞ 次に使用可能なオプション： " metric-type ＜type１｜type２＞-- タイプ７のデフォルト メトリック タイプ。（２９３ページ） " no-summary -- エリアにサマリ LSA を送信しません。（２９４ページ） ■ router ospf area backbone nssa ＜０∼１６７７７２１５＞ 「not−so−stubby」エリア（NSSA）とそのコストを定義します。 範囲：＜０∼１６７７７２１５＞ 次に使用可能なオプション： " metric-type ＜type１｜type２＞-- タイプ７のデフォルト メトリック タイプ。（２９３ページ） " no-summary -- エリアにサマリ LSA を送信しません。（２９４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 294 コマンドライン インタフェース リファレンス ガイド router ospf ■ ［no］router ospf 使用法：[no]router ospf[...] 説明：OSPF（Open Shortest Path First）プロトコルを有効／無効に設定します。あるいは、OSPF コンフ ィギュレーション コンテキストに入ります。’no’を指定せずにこのコマンドを実行すると、機器で OSPF が有効になり、コンテキストが OSPF コンフィギュレーション コンテキストに変更されます。それ以外 の場合（’no’が指定された場合）は、OSPF が無効になります。このコマンドの後に、OSPF の設定コマ ンドを続けることができます。’router ospf ？’を実行すると、すべての設定オプションが一覧表示さ れます。 次に使用可能なオプション： " area -- OSPF エリア、エリアレンジ、または仮想リンクを定義／削除します。（２８６ページ） " default-metric ＜０∼１６７７７２１５＞-- このルータによって OSPF にインポートされた外部ルートのアドバ タイズに使用するデフォルト メトリック。（２９０ページ） " distance -- OSPF によって学習されたエリア内、エリア間、および AS 外部ルートに関連付ける管理距離 を設定します。（２９０ページ） " metric-type ＜type１｜type２＞-- このルータによって OSPF にインポートされた外部ルートのアドバタ イズに使用するデフォルトのメトリック タイプ。（２９３ページ） " redistribute ＜connected｜static｜rip＞-- OSPF に再配布されるソース プロトコルを指定します。 （２９６ページ） " restrict - OSPF へのルートの再配布を防止します。（２９７ページ） " rfc１ ５８３-compatibility -- RFC-１５８３互換性を有効／無効にします。（２９７ページ） " trap ＜virtual-interface-state-change｜neighbor-state-change｜virtual-neighbor-state-change｜...＞-- OSPF トラップを有効／無効にします。（３０１ページ） override ■ ［no］router pim rp-address IP-ADDR IP-ADDR/MASK-LENGTH override 静的 RP の設定が、BSR によって学習された情報より優先されるかどうかを指定します。 pim ■ ［no］router pim 使用法 : [no]router pim[...] 説明：PIM プロトコルを有効／無効にして設定します。あるいは、PIM コンフィギュレーション コンテキスト に入ります。’no’を指定せずにこのコマンドを実行すると、機器で PIM が有効になり、コンテキストが PIM コンフィギュレーション コンテキストに変更されます。それ以外の場合（’no’が指定された場合） は、PIM が無効になります。このコマンドの後に、PIM の設定コマンドを続けることができます。’router pim ？’を実行すると、すべての設定オプションが一覧表示されます。 次に使用可能なオプション： " bsr-candidate -- 自身を PIM-SM ドメインの候補ブートストラップ ルータ（候補 BSR）としてアドバタ イズするようにルータを設定します。（２８８ページ） " rp-address -- 指定されたマルチキャストグループまたはマルチキャストグループのレンジのランデブー ポイント（RP）を静的に設定します。（２９８ページ） " rp-candidate -- ブートストラップ ルータ（BSR）に自身を候補ランデブー ポイント（候補 RP）として アドバタイズするようにルータを設定します。（２９９ページ） " join-prune-interval ＜５∼６ ５５３５＞-- ルータが定期的に PIM-SM Join/Prune メッセージを送信する間隔 を設定します。（２９３ページ） " spt-threshold -- ルータで最短パス ツリーへの切り替えを有効または無効のどちらにするかを指定しま す。（３００ページ） " state-refresh ＜１０∼３００＞-- このルータから発信される連続した状態更新メッセージの間隔を設定しま す。（３００ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 295 コマンドライン インタフェース リファレンス ガイド " router trap ＜neighbor-loss｜hardware-mrt-full｜software-mrt-full｜...＞-- PIM トラップを有効／無効にします。 （３０１ページ） priority ■ router pim bsr-candidate priority ＜０∼２５５＞ 候補ブートストラップ ルータのプライオリティを指定します。 ■ 範囲：＜０∼２５５＞ router pim rp-candidate priority ＜０∼２５５＞ 候補 RP ルータのプライオリティを指定します。 範囲：＜０∼２５５＞ range ■ ［no］router ospf area OSPF-AREA-ID range アドレス／マスク ペアに一致するルートを要約します。 次に使用可能なオプション： " ip -- IP アドレス／マスク ペアを指定します。（IP-ADDR/MASK-LENGTH）（２９２ページ） " no-advertise -- レンジをエリア外にアドバタイズしません。（２９３ページ） " type ＜summary｜nssa＞ -- レンジに適用するリンク状態データベースのタイプ。（３０３ページ） ■ ［no］router ospf area backbone range アドレス／マスク ペアに一致するルートを要約します。 次に使用可能なオプション： " ip -- IP アドレス／マスク ペアを指定します。（IP-ADDR/MASK-LENGTH）（２９２ページ） " no-advertise -- レンジをエリア外にアドバタイズしません。（２９３ページ） " type ＜summary｜nssa＞-- レンジに適用するリンク状態データベースの種類。（３０３ページ） redistribute ■ ［no］router ospf redistribute ＜connected｜static｜rip＞ 使用法：[no]redistribute <static|connected|rip> 説明：OSPF に再配布されるソース プロトコルを指定します。指定されたプロトコルの再配布を無効にするに は、このコマンドの[no]形式を使用します。 ! ! ! static −− 手動で設定されたルートから再配布します。 connected −− ローカルに接続されたネットワークから再配布します。 rip −− RIP ルートから再配布します。 サポートされる値： ! connected ! static ! rip !Copyright 2007 Hewlett-Packard Development Company, L.P. 296 コマンドライン インタフェース リファレンス ガイド ■ router ［no］router rip redistribute ＜connected｜static｜ospf＞ 使用法：[no]redistribute <static|connected|ospf> 説明：RIP に再配布されるソース プロトコルを指定します。指定されたプロトコルの再配布を無効にするに は、このコマンドの［no］形式を使用します。 ! static −− 手動で設定されたルートを再配布します。 ! connected −− ローカルに接続されたネットワークを再配布します。 ! ospf −− OSPF ルートを再配布します。 サポートされる値： ! connected ! static ! ospf restrict ■ router ospf restrict 使用法：[no]restrict IP−ADDR/MASK−LEN 説明：OSPF へのルートの再配布を防止します。 次に使用可能なオプション： " ip-addr - OSPF へのルートの再配布を防止します。（IP-ADDR/MASK-LENGTH）（２９２ページ） ■ router rip restrict 使用法：[no]restrict IP−ADDR/MASK−LEN 説明：RIP へのルートの再配布を防止します。 次に使用可能なオプション： " ip-addr - RIP へのルートの再配布を防止します。（IP-ADDR/MASK-LENGTH） （２９２ページ） retransmit-interval ■ router ospf area OSPF-AREA-ID virtual-link IP-ADDR retransmit-interval ＜１∼３６００＞ 再送信間隔（秒単位）を設定します（デフォルトは５秒）。 ■ 範囲：＜１∼３６００＞ router ospf area backbone virtual-link IP-ADDR retransmit-interval ＜１∼３６００＞ 再送信間隔（秒単位）を設定します（デフォルトは５秒）。 範囲：＜１∼３６００＞ rfc１５８３-compatibility ■ ［no］router ospf rfc１ ５８３-compatibility !Copyright 2007 Hewlett-Packard Development Company, L.P. 297 コマンドライン インタフェース リファレンス ガイド router 使用法：[no]rfc−1583−compatibility 説明：RFC−１５８３互換性を有効／無効にします。これによって、同じ宛先をアドバタイズしている複数の AS 外 部 LSA の中から選択するときに使用する優先ルールが制御されます。RFC−１５８３互換性が無効になってい る場合は、RFC−２３２８で規定されている優先ルールが使用されます。これにより、同じ宛先への AS 外部 LSA が異なるエリアから発信されている場合に発生するルーティング ループが防止されます。ルーティング ループが発生する可能性を最小限に抑えるには、OSPF ルーティング ドメイン内のすべての OSPF ルー タでこのパラメータを同一にする必要があります。RFC−２３２８で規定された機能が適用されていないルー タが存在する場合は、すべてのルータで RFC−１５８３互換性を有効にしてください。それ以外の場合は、す べてのルータで RFC−１５８３互換性を無効にしてルーティング ループを防止する必要があります。 rip ■ ［no］router rip 使用法：[no]router rip[...] 説明：RIP（Routing Internet Protocol）を有効／無効にします。あるいは、RIP コンフィギュレーショ ン コンテキストに入ります。’no’を指定せずにこのコマンドを実行すると、機器で RIP が有効になり、 コンテキストが RIP コンフィギュレーション コンテキストに変更されます。それ以外の場合（’no’が 指定された場合）は、RIP が無効になります。このコマンドの後に、RIP の設定コマンドを続けること ができます。’router rip？’を実行すると、すべての設定オプションが一覧表示されます。 次に使用可能なオプション： " auto-summary -- 要約されたルートのアドバタイズを有効／無効にします。（２８８ページ） " default-metric ＜１∼１５＞-- インポートされたルートのデフォルト メトリックを設定します。 （２９０ページ） " distance ＜１∼２５５＞-- RIP を介して学習されたルートの管理距離を設定します。（２９０ページ） " redistribute ＜connected｜static｜ospf＞-- RIP に再配布されるソース プロトコルを指定します。 （２９６ページ） " restrict - RIP へのルートの再配布を防止します。（２９７ページ） rp-address ■ ［no］router pim rp-address 使用法：[no]rp−address<IP−ADDR>[GROUP−ADDR/GROUP−MASK][override] 説明：指定されたマルチキャストグループまたはマルチキャストグループレンジのランデブー ポイント（RP） を静的に設定します。GROUP−ADDR/GROUP−MASK が指定されていない場合は、デフォルトのマルチキャ スト グループ プレフィックス２ ２４． ０． ０． ０／４（２２４． ０． ０． ０２４０． ０． ０． ０）が使用されます。RP に関連付け られたすべてのエントリ、または特定のエントリを削除するには、このコマンドの「no」形式を使用し ます。 パラメータ： ! IP−ADDR − ! GROUP−ADDR − ! ! GROUP−MASK − override − ランデブー ポイントの IP アドレス。 マルチキャスト グループの IP アドレス。GROUP−MASK と組み合わせると、グル ープ プレフィックスが指定されます。 マルチキャスト グループ アドレスのレンジを定義します。 静的に設定された RP の優先順位を、動的に学習された RP より高く設定します。 デフォルトでは設定されていません。 次に使用可能なオプション： " IP-ADDR -- 静的 RP の IP アドレスを指定します。（IP-ADDR）（２９２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 298 コマンドライン インタフェース リファレンス ガイド router rp-candidate ■ ［no］router pim rp-candidate 使用法：rp−candidate[source−ip−vlan<VLAN−ID>][group−prefix<GROUP−ADDR/GROUP−MASK>] [hold−time<30−255>][priority<0−255>] no rp−candidate[source−ip−vlan<VLAN−ID>][group−prefix<GROUP−ADDR/GROUP−MASK>] 説明：ブートストラップ ルータ（BSR）に自身を候補ランデブー ポイント（候補 RP）としてアドバタイズす るようにルータを設定します。ルータが候補 RP になれるようにするには、VLAN ID を指定する必要があ ります。その IP アドレスが候補 RP の IP アドレスとしてアドバタイズされます。また、この VLAN で PIM −SM が有効になっている必要があります。GROUP−ADDR/GROUP−MASK が指定されていない場合、ルータ は、すべてのマルチキャスト グループの候補 RP になります。特定のマルチキャスト グループを削除す るか、またはルータが候補 RP になれないようにするには、このコマンドの「no」形式を使用します。 注記：同じルーティング スイッチを候補 BSR と候補 RP の両方に設定することをお勧めします。 パラメータ： ! source−ip−vlan <VLAN−ID>− 候補 RP アドレスとしてアドバタイズされる IP アドレスを含む VLAN。 ! group−prefix <GROUP−ADDR/GROUP−MASK>− ルータが候補 RP としてアドバタイズするマルチキ ャスト グループを指定するアドレスとマスク。 ! hold−time <3−255>− C−RP−Adv メッセージで BSR に送信される保持時間の値（秒単位）。このパ ラメータは、BSR に、送信側の候補 RP ルータが動作可能であると見なすべき時間を通知 します。デフォルト値は１５０秒です。 注記：ローカル システムが候補 RP でない場合、この値は‘０’に設定されます。 ! priority <0−255>− ローカル PIM−SM ドメインの候補 RP ルータのプライオリティ。この値が小さ いほど、プライオリティは高くなります。デフォルト値は１９２です。 次に使用可能なオプション： " hold-time ＜３ ０∼２５５＞-- C-RP-Adv メッセージで送信する保持時間の値を指定します。（２９２ページ） " priority ＜０∼２５５＞-- 候補 RP ルータのプライオリティを指定します。（２９６ページ） " source-ip-vlan -- 候補 RP ルータとしてアドバタイズする VLAN を指定します（この VLAN で PIM-SM が有効になっている必要があります）。（VLAN-ID） （２９９ページ） " group-prefix -- 候補 RP ルータに関連付けるマルチキャスト グループ プレフィックスを指定します。 （２９１ページ） source-ip-vlan ■ ［no］router pim bsr-candidate source-ip-vlan VLAN-ID 候補 BSR ルータの送信元 IP アドレスとして使用する VLAN を指定します（この VLAN で PIM−SM が有効になっ ている必要があります）。 ■ ［no］router pim rp-candidate source-ip-vlan VLAN-ID 候補 RP ルータの送信元 IP アドレスとして使用する VLAN を指定します（この VLAN で PIM−SM が有効にな っている必要があります）。 次に使用可能なオプション： " group-prefix -- 候補 RP ルータに関連付けるマルチキャスト グループ プレフィックスを指定します。 （２９１ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 299 コマンドライン インタフェース リファレンス ガイド router spt-threshold ■ ［no］router pim spt-threshold 使用法：[no]spt−threshold 説明：ルータで最短パス ツリーへの切り替えを有効または無効のどちらにするかを指定します。デフォルトは 「有効」です。 state-refresh ■ router pim state-refresh ＜１０∼３００＞ 使用法：state−refresh<10−300> 説明：このルータから発信される連続した状態更新メッセージの間隔を設定します。デフォルト値は６０秒です。 範囲：＜１０∼３００＞ stub ■ router ospf area OSPF-AREA-ID stub 「スタブ」エリアを定義し、そのコストを指定します。 次に使用可能なオプション： " cost ＜０∼１６７７７２１５＞-- エリアにデフォルト ルートを挿入するときに使用するコストを入力します。 （２８９ページ） " no-summary -- エリアにサマリ LSA を送信しません。（２９４ページ） ■ router ospf area backbone stub 「スタブ」エリアを定義し、そのコストを指定します。 次に使用可能なオプション： " cost ＜０∼１ ６７７７２１５＞-- エリアにデフォルト ルートを挿入するときに使用するコストを入力します。 （２８９ページ） " no-summary -- エリアにサマリ LSA を送信しません。（２９４ページ） transit-delay ■ router ospf area OSPF-AREA-ID virtual-link IP-ADDR transit-delay ＜１∼３６００＞ 移行遅延（秒単位）を設定します（デフォルトは１秒）。 ■ 範囲：＜１∼３６００＞ router ospf area backbone virtual-link IP-ADDR transit-delay ＜１∼３６００＞ 移行遅延（秒単位）を設定します（デフォルトは１秒）。 範囲：＜１∼３６００＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 300 コマンドライン インタフェース リファレンス ガイド router trap ■ ［no］ router ospf trap ＜virtual-interface-state-change｜neighbor-state-change｜virtual-neighbor-state-change｜...＞ 使用法：[no]trap <TRAP−NAME|all> 説明：OSPF トラップを有効／無効にします。下に定義されているトラップは、OSPF パケットの解析中または タイマ イベントの処理中に異常な状態が検出された結果として生成されます。パケットの解析中または イベントの処理中に複数タイプの異常が発生した場合、最初の１つの異常のみがトラップを生成すること に注意してください。指定できるトラップ名は次のとおりです。 ’interface−state−change’は、仮想でない OSPF インタフェースの状態に変更が発生したことを示 します。このトラップは、インタフェースの状態が後退（たとえば、Dr から Down に移行）するか、ま たは隣接ルータとの間の状態に変化（Point−to−Point、DR Other、Dr、Backup など）が生じたた場 合に生成されます。 ’virtual−interface−state−change’は、仮 想 OSPF イ ン タ フ ェ ー ス 上 で’interface−state− change’と同じ変更が発生したことを示します。 ’neighbor−state−change’は、仮想でない OSPF 隣接機器の状態に変更が発生したことを示します。 このトラップは、隣接機器の状態が後退（たとえば、Attempt または Full から 1−Way または Down に 移行）するか、または隣接ルータとの間の状態が（2−Way や Full など）に移行した場合に生成されま す。 ’virtual−neighbor−state−change’は、仮想 OSPF 隣 接 機 器 で’neighbor−state−change’と 同 じ状態が発生したことを示します。 ’interface−config−error’は、仮想でないインタフェース上で、設定パラメータがこのルータの設 定パラメータと矛盾するルータからパケットを受信したことを示します。 ’virtual−interface−config−error’は、仮想インタフェース上で’interface−config−error’ と同じ状態が発生したことを示します。 ’interface−authentication−failure’は、仮想でないインタフェース上で、認証キーまたは認証 方式がこのルータの認証キーまたは認証方式と矛盾しているルータからパケットを受信したことを示しま す。 ’virtual−interface−authentication−failure’は、仮 想 イ ン タ フ ェ ー ス 上 で’interface− authentication−failure’と同じ状態が発生したことを示します。 ’interface−receive−bad−packet’は、仮想でないインタフェース上で、解釈できない OSPF パケッ トを受信したことを示します。 ’virtual−interface−receive−bad−packet’は、仮想インタフェース上で’interface−receive −bad−packet’と同じ状態が発生したことを示します。 ’interface−retransmit−packet’は、仮想でないインタフェース上で OSPF パケットが再送された ことを示します。 ’virtual−interface−retransmit−packet’は、仮 想 イ ン タ フ ェ ー ス 上 で’interface− retransmit−packet’と同じ状態が発生したことを示します。 ’originate−lsa’は、新しい LSA がこのルータから発信されたことを示します。このトラップは、単 純な LSA の更新では起動されず、LSA がトポロジの変更のために（再）発信され場合にのみ起動されま す。さらに、このトラップには、期限切れのためにフラッシュされた LSA は含まれません。 ’originate−maxage−lsa’は、ルータのリンク状態データベース内にあるいずれかの LSA の期限が切 れたことを示します。 トラップ名の代わりに’all’が指定されている場合は、このコマンドによってすべてのトラップが影響を 受けます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 301 コマンドライン インタフェース リファレンス ガイド ■ router サポートされる値： " virtual-interface-state-change " neighbor-state-change " virtual-neighbor-state-change " interface-config-error " virtual-interface-config-error " interface-authentication-failure " virtual-interface-authentication-failure " interface-receive-bad-packet " virtual-interface-receive-bad-packet " interface-retransmit-packet " virtual-interface-retransmit-packet " originate-lsa " originate-maxage-lsa " interface-state-change " all ［no］router pim trap ＜neighbor-loss｜hardware-mrt-full｜software-mrt-full｜...＞ 使用法：[no]trap<TRAP−NAME|all> 説明：PIM トラップを有効／無効にします。下に定義されているトラップは、異常な状態またはタイマ イベ ントが検出された結果として生成されます。指定できるトラップ名は次のとおりです。 ’neighbor−loss’は、隣接機器のタイマが切れ、同じインタフェース上にそのルータ自身より小さい IP アドレスを持つ他の隣接機器が存在しないことを示します。 ’hardware−mrt−full’は、MRT テーブルがいっぱいになり、ハードウェアからエラーが発信されたこ とを示します。 ’software−mrt−full’は、MRT テーブルがいっぱいになり、ソフトウェアからエラーが発信されたこ とを示します。 トラップ名の代わりに’all’が指定されている場合は、このコマンドによってすべてのトラップが影響を 受けます。 サポートされる値： " neighbor-loss -- 隣接ルータが失われました。 " hardware-mrt-full -- ハードウェア MRT テーブルがいっぱいになりました。 " software-mrt-full -- ソフトウェア MRT テーブルがいっぱいになりました。 " all -- すべてのタイプのトラップ。 traps ■ ［no］router vrrp traps 使用法：[no]router vrrp traps 説明：VRRP トラップの生成を有効／無効にします。「有効」になっている場合は、次のいずれかの状態が検出 された結果として、対応する SNMP 通知メッセージが送信されます。 ! 「新しいマスタ」 − このトラップは、送信側のエージェントが「マスタ」状態に移行したこと を示します。 ! 「認証の失敗」 − このトラップは、認証キーまたは認証方式がこのルータの認証キーまたは認 証方式と矛盾するルータからパケットを受信したことを示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 302 コマンドライン インタフェース リファレンス ガイド router type ■ ［no］router ospf area OSPF-AREA-ID range type ＜summary｜nssa＞ レンジに適用するリンク状態データベースのタイプ。 ■ サポートされる値： " summary -- サマリ。 " nssa -- nssa。 ［no］router ospf area backbone range type ＜summary｜nssa＞ レンジに適用するリンク状態データベースのタイプ。 サポートされる値： " summary -- サマリ。 " nssa -- nssa。 virtual-link ■ ［no］router ospf area OSPF-AREA-ID virtual-link IP-ADDR 仮想隣接機器を指定します。 次に使用可能なオプション： " transit-delay ＜１∼３６００＞-- 移行遅延（秒単位）を設定します（デフォルトは１秒）。（３００ページ） " retransmit-interval ＜１∼３６００＞-- 再送信間隔（秒単位）を設定します（デフォルトは５秒）。 （２９７ページ） " hello-interval ＜１∼６５５３５＞-- hello 間隔（秒単位）を設定します（デフォルトは１０秒）。（２９１ページ） " dead-interval ＜１∼６５５３５＞-- dead 間隔（秒単位）を設定します（デフォルトは４０秒）。（２８９ページ） " authentication-key -- 単純な認証方式とキーを設定します。（２８７ページ） " authentication -- 認証を無効にします。（２８７ページ） " md 5-auth-key-chain -- MD５の認証方式とキー チェーンを設定します。（２８３ページ） ■ ［no］router ospf area backbone virtual-link IP-ADDR 仮想隣接機器を指定します。 次に使用可能なオプション： " transit-delay ＜１∼３６００＞-- 移行遅延（秒単位）を設定します（デフォルトは１秒）。（３００ページ） " retransmit-interval ＜１∼３６００＞-- 再送信間隔（秒単位）を設定します（デフォルトは５秒）。 （２９７ページ） " hello-interval ＜１∼６５５３５＞-- hello 間隔（秒単位）を設定します（デフォルトは１０秒）。（２９１ページ） " dead-interval ＜１∼６５５３５＞-- dead 間隔（秒単位）を設定します（デフォルトは４０秒）。（２８９ページ） " authentication-key -- 単純な認証方式とキーを設定します。（２８７ページ） " authentication -- 認証を無効にします。（２８７ページ） " md 5-auth-key-chain -- MD５の認証方式とキー チェーンを設定します。（２９３ページ） vrrp ■ ［no］router vrrp 使用法：[no]router vrrp[traps] 説明：VRRP(Virtual Router Redundancy Protocol)を有効／無効にします。 次に使用可能なオプション： " traps -- VRRP トラップの生成を有効／無効にします。（３０２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 303 コマンドライン インタフェース リファレンス ガイド setMIB setMIB 概要 カテゴリ： SNMP プライマリ コンテキスト： manager 関連コマンド walkMIB（４ ７８ページ） 使用法：setmib OBJECT−STR TYPE−STR VALUE−STR [[OBJECT−STR TYPE−STR VALUE−STR] ...] 説明：MIB オブジェクトの値を設定します。<TYPE−STR> には、次の値を指定できます。 −i − 整数 −o − オクテット −d − オブジェクト識別子 −a − IP アドレス −c − カウンタ −g − ゲージ −t − タイムチック −u − 符号なし整数（３２ビット） −D − 表示文字列 −N − NULL コマンドの構造 ■ setMIB object -- MIB オブジェクトの name.instance。（ASCII-STR）（３０４ページ） # type -- 設定する値のタイプ。詳細は、‘setmib help’を参照してください。（ASCII-STR）（３０４ページ） " value -- 設定する MIB オブジェクトの値。（ASCII-STR）（３０４ページ） コマンドの詳細 object（３ ０４ページ） type（３ ０４ページ） value（３０４ページ） object ■ setMIB OBJECT MIB オブジェクトの name.instance。 次に使用可能なオプション： # type -- 設定する値のタイプ。詳細は、 ‘setmib help’を参照してください。（ASCII-STR）（３０４ページ） type ■ setMIB OBJECT TYPE 設定する値のタイプ。詳細は、’setmib help’を参照してください。 次に使用可能なオプション： # value -- 設定する MIB オブジェクトの値。（ASCII-STR）（３０４ページ） value ■ setMIB OBJECT TYPE VALUE 設定する MIB オブジェクトの値。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 304 コマンドライン インタフェース リファレンス ガイド setup setup 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド 使用法：setup [default−logon <CLI|Menu>] 説明：基本的なスイッチ設定のための [Switch Setup] 画面に入ります。オプション パラメータの’default− logon’は、フルスクリーンのセットアップに入ることなく、ブート後に表示されるユーザ インタフェースを 変更します。 コマンドの構造 ■ setup default-logon ＜CLI｜Menu＞ -- ブート後にスイッチを CLI（デフォルト）またはメニューのどちら のインタフェースにするかを指定します。（３０６ページ） 例 例：setup IP アドレスやその他の基本的な設定をすばやく設定するために、[Switch Setup]画面にアクセスします。 システム名(最大 25 文字)を入力します。 フィールド選択を変更するには矢印キーを、フィールド選択を切り替えるには <Space> を、[Actions] に移動す るには <Enter> を使用します。 コマンドの詳細 default-logon（３ ０６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 305 コマンドライン インタフェース リファレンス ガイド setup default-logon ■ setup default-logon ＜CLI｜Menu＞ ブート後にスイッチを CLI（デフォルト）またはメニューのどちらのインタフェースにするかを指定します。 サポートされる値： " CLI -- コマンド ライン インタフェースをデフォルトのコンソール インタフェースとして設定します。 " Menu -- メニューをデフォルトのコンソール インタフェースとして設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 306 コマンドライン インタフェース リファレンス ガイド sflow sflow 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：sflow <RECEIVER−INSTANCE> destination <IP−ADDRESS> [UDP−PORT] sflow <RECEIVER−INSTANCE> polling [ethernet] PORT−LIST <POLLING−INTERVAL> sflow <RECEIVER−INSTANCE> sampling [ethernet] PORT−LIST <SAMPLING−RATE> [no] sflow <RECEIVER−INSTANCE> 説明：sflow サンプリング レシーバを設定または要求解除します。[no] オプションが使用されていない場合は、 このコマンドによって sflow サンプリング レシーバ、ポーリング、およびサンプリングが設定されます。 パラメータ：IP−ADDRESS − sFlow レシーバ／コレクタ／管理ステーションの IP アドレス。 UDP−PORT − sFlow レシーバ／コレクタ／管理ステーションの UDP アプリケーションポート（デフォ ルト：６３４３）。 POLLING−INTERVAL − カウンタのポーリング間の最大の間隔（秒）。（０の値を指定すると、ポーリ ングが無効になります。） PORT−LIST − パケットをサンプリングするポート。 RECEIVER−INSTANCE − 指定できる３つの sFlow レシーバテーブルのいずれか。 SAMPLING−RATE − N を指定します。ここで、１／N はサンプリングされるパケットの数です。（０の 値を指定すると、サンプリングが無効になります。） コマンドの構造 ■ ［no］sflow sflow-receiver ＜１∼３＞ -- 指定できる３つの sFlow レシーバ テーブルのいずれかを選択しま す。（NUMBER）（３０９ページ） # destination -- sFlow レシーバ／コレクタ／管理ステーションの IP アドレス。（IP-ADDR）（３０８ページ） " sflow-udp-port ＜１∼６５５３５＞ -- sFlow レシーバ／コレクタ／管理ステーションの UDP アプリケー ション ポート。（NUMBER） （３０９ページ） # polling -- パケットをポーリングするポートを指定します。（［ethernet］PORT-LIST） （３０８ページ） " sflow-polling-interval ＜２０∼１６７７７２１５＞ -- カウンタのポーリング間の最大の間隔（秒）を指定し ます。（３０８ページ） " sflow-polling-int-off ＜０＞ -- カウンタのポーリングを無効にします。（３０９ページ） # sampling -- パケットをサンプリングするポートを指定します。（［ethernet］PORT-LIST） （３０８ページ） " sflow-sampler-off ＜０＞ -- サンプリングを無効にします。（３０９ページ） " sflow-sampler-rate ＜５０∼１６４４１７００＞ -- N を指定します。ここで、１／N はサンプリングされるパ ケットの数です。（３０９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 307 コマンドライン インタフェース リファレンス ガイド sflow コマンドの詳細 destination（３ ０８ページ） polling（３ ０８ページ） sampling（３ ０８ページ） sflow-polling-interval（３ ０８ページ） sflow-polling-int-off（３０８ページ） sflow-receiver（３０９ページ） sflow-sampler-off（３０９ページ） sflow-sampler-rate（３ ０９ページ） sflow-udp-port（３０９ページ） destination ■ sflow ＜１∼３＞ destination IP-ADDR sFlow レシーバ／コレクタ／管理ステーションの IP アドレス。 次に使用可能なオプション： " sflow-udp-port ＜１∼６５５３５＞ -- sFlow レシーバ／コレクタ／管理ステーションの UDP アプリケーショ ン ポート。（NUMBER）（３０９ページ） polling ■ sflow ＜１∼３＞ polling ［ETHERNET］PORT-LIST パケットをポーリングするポートを指定します。 次に使用可能なオプション： " sflow-polling-int-off ＜０＞ -- カウンタのポーリングを無効にします。（３０９ページ） " sflow-polling-interval ＜２０∼１６７７７２１５＞ -- カウンタのポーリング間の最大の間隔（秒）を指定します。 （３０８ページ） sampling ■ sflow ＜１∼３＞ sampling ［ETHERNET］PORT-LIST パケットをサンプリングするポートを指定します。 次に使用可能なオプション： " sflow-sampler-off ＜０＞ -- サンプリングを無効にします。（３０９ページ） " sflow-sampler-rate ＜５０∼１６４４１７００＞ -- N を指定します。ここで、１／N はサンプリングされるパケッ トの数です。（３０９ページ） sflow-polling-interval ■ sflow ＜１∼３＞ polling ［ETHERNET］PORT-LIST ＜２０∼１６７７７２１５＞ カウンタのポーリング間の最大の間隔（秒）を指定します。 範囲：＜２０∼１６７７７２１５＞ sflow-polling-int-off ■ sflow ＜１∼３＞ polling ［ETHERNET］PORT-LIST ＜０＞ カウンタのポーリングを無効にします。 サポートされる値： " ０ -- ポーリングを無効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 308 コマンドライン インタフェース リファレンス ガイド sflow sflow-receiver ■ ［no］sflow ＜１∼３＞ 指定できる３つの sFlow レシーバ テーブルのいずれかを選択します。 範囲：＜１∼３＞ 次に使用可能なオプション： " destination -- sFlow レシーバ／コレクタ／管理ステーションの IP アドレス。（IP-ADDR）（３０８ページ） " polling -- パケットをポーリングするポートを指定します。（［ethernet］PORT-LIST） （３０８ページ） " sampling -- パケットをサンプリングするポートを指定します。（［ethernet］PORT-LIST） （３０８ページ） sflow-sampler-off ■ sflow ＜１∼３＞ sampling ［ETHERNET］PORT-LIST ＜０＞ サンプリングを無効にします。 サポートされる値： " ０ -- サンプリングを無効にします。 sflow-sampler-rate ■ sflow ＜１∼３＞ sampling ［ETHERNET］PORT-LIST ＜５０∼１６４４１７００＞ N を指定します。ここで、1/N はサンプリングされるパケットの数です。 範囲：＜５０∼１６４４１７００＞ sflow-udp-port ■ sflow ＜１∼３＞ destination IP-ADDR ＜１∼６ ５５３５＞ sFlow レシーバ／コレクタ／管理ステーションの UDP アプリケーション ポート。 範囲：＜１∼６５５３５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 309 コマンドライン インタフェース リファレンス ガイド show show 概要 カテゴリ： プライマリ コンテキスト： operator 関連コマンド 使用法：show ... 説明：スイッチの動作情報を表示します。’show’の後にコマンドを指定する必要があります。 ’show と、指定できるすべてのコマンドが一覧表示されます ?’を実行する コマンドの構造 ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ show access-list -- アクセス制御リストの情報を表示します。（３２１ページ） # acl-name -- 指定された ACL に関する詳細情報を表示します。（ASCII-STR）（３２２ページ） " config -- 作成時に使用した CLI 構文を使用して、スイッチに設定されているすべての ACL を表示し ます。（３２９ページ） # config -- 作成時に使用した CLI 構文を使用して、スイッチに設定されているすべての ACL を表示します。 （３２９ページ） # ports -- 指定されたポートに適用される ACL を表示します。（［ethernet］PORT-LIST） （３６０ページ） # radius -- RADIUS を介して適用される ACL を表示します。（［ethernet］PORT-LIST） （３６１ページ） # resources -- ACL のルール／マスクが使用可能かどうかを表示します。（３６３ページ） # vlan -- 指定された VLAN に適用される ACL を表示します。（VLAN-ID）（３７５ページ） show accounting -- アカウンティングの設定パラメータを表示します。（３２２ページ） # sessions -- すべてのアクティブなセッションのアカウンティング データを表示します。（３６６ページ） show arp -- IP ARP 変換テーブルを表示します。（３２３ページ） # vlan -- ARP エントリを表示する VLAN を指定します。（VLAN-ID）（３７５ページ） show arp-protect -- ダイナミック ARP 保護の情報を表示します。（３２４ページ） # statistics --（VLAN-ID-RANGE） （３６９ページ） show authentication -- 認証の設定パラメータを表示します。（３２４ページ） show authorization -- 許可の設定パラメータを表示します。（３２４ページ） show bandwidth -- アウトバウンド最低帯域保証のキューのパーセンテージを表示します。（３２６ページ） # output -- アウトバウンド最低帯域保証を表示します。（３５６ページ） " port-list -- 情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３５８ページ） show banner -- 設定されているバナー テキストを表示します。（３２６ページ） # motd -- 設定されているバナー テキストを表示します。（３５４ページ） show boot-history -- システム ブート ログを表示します。（３２６ページ） show cdp -- CDP 設定および検出された隣接機器を表示します。（３２８ページ） # neighbors -- CDP 隣接機器を表示します。詳細は、 ‘show cdp help’を参照してください。（３５５ページ） " detail -- 短縮された表形式ではなく、１行あたり１フィールドで隣接機器情報を表示します。 （３３４ページ） " neighbors-port -- 指定されたポートのみに関する CDP 隣接機器を表示します。（［ethernet］PORTNUM） （３５５ページ） show config -- スイッチの起動時の設定を表示します。（３２９ページ） # filename ＜config１＞ -- 指定された設定を表示します。（３３７ページ） # files -- 保存されているコンフィギュレーション ファイルを一覧表示します。（３３７ページ） # status -- 実行中の設定が起動時の設定と異なっているかどうかをチェックします。（３７０ページ） show connection-rate-filter -- ポート、およびオン／オフの接続レート フィルタのステータスと感度を一 覧表示します。（３３２ページ） # all-hosts -- ブロックまたは抑制されている IP アドレスを表示します。（３２３ページ） # blocked-hosts -- ブロックされている IP アドレスを表示します。（３２６ページ） # throttled-hosts -- 抑制されている IP アドレスを表示します。（３７２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 310 コマンドライン インタフェース リファレンス ガイド ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ show show console -- シリアル リンク／コンソールの設定を表示します。（３３２ページ） show cpu -- 直近の１、５、および６０秒、または指定された秒数にわたる平均の CPU 利用率を表示します。 （３３３ページ） # slot -- モジュールの CPU 統計情報を表示します。（SLOT-ID-RANGE）（３６６ページ） " slave_time ＜１∼９０＞ -- CPU 利用率を平均する期間（秒）。（NUMBER） （３６６ページ） # time ＜１∼３００＞ -- CPU 利用率を平均する期間（秒）。（NUMBER） （３７２ページ） show crypto -- 認証に使用されるフラッシュ ファイルを表示します。（３３３ページ） # client-public-key -- 許可された SSH クライアントの公開キーを表示します。（３２８ページ） " babble -- フォネティック ハッシュを表示します。（３２５ページ） " fingerprint --１６進ハッシュを表示します。（３３７ページ） " keyfile ＜manager｜operator＞ -- 管理者キーまたはオペレータ キーのどちらを表示するかを選 択します。（３４８ページ） □ babble -- フォネティック ハッシュを表示します。（３２５ページ） □ fingerprint --１６進ハッシュを表示します。（３３７ページ） □ keylist -- 表示するキー（コンマ区切りリスト）を選択します。（ASCII-STR）（３４８ページ） ・ babble -- フォネティック ハッシュを表示します。（３２５ページ） ・ fingerprint --１６進ハッシュを表示します。（３３７ページ） # host-cert -- HTTPS 証明情報を表示します。（３４０ページ） # host-public-key -- SSH ホストの RSA 公開キーを表示します。（３４１ページ） " babble -- フォネティック ハッシュを表示します。（３２５ページ） " fingerprint --１６進ハッシュを表示します。（３３７ページ） show debug -- 現在アクティブなデバッグ ログの宛先とタイプを表示します。（３３３ページ） show dhcp-relay -- DHCP リレー エージェントの現在のステータスと Option ８２統計情報を表示します。 （３３５ページ） show dhcp-snooping -- DHCP スヌーピングの情報を表示します。（３３５ページ） # binding -- DHCP スヌーピング バインディングの情報を表示します。（３２６ページ） # stats -- DHCP スヌーピング イベントを表示します。（３６９ページ） show fastboot -- スイッチでの fastboot の現在のステータスを表示します。（３３７ページ） show fault-finder -- 障害検出テーブルを表示します。（３３７ページ） show filter -- セキュリティ フィルタの表か、またはフィルタの INDEX が指定されている場合はフィルタの詳 細情報を表示します。（３３７ページ） # INDEX -- INDEX で識別されるフィルタの詳細情報を表示します。これらのインデックスは、 ‘show filter’ コマンドで表示されます。（３４２ページ） # source-port --（３６７ページ） show flash -- プライマリとセカンダリのイメージの場所に保存されているソフトウェアのバージョンを表示し ます。（３３８ページ） show front-panel-security -- 前面パネル ボタンの現在のセキュリティ ステータスを表示します。 （３３８ページ） show gvrp -- GVRP の設定を表示します。（３４０ページ） show history -- 以前に入力されたコマンドを表示します。（３４０ページ） show igmp -- グローバルなスイッチの IGMP 設定パラメータを表示します。（３４１ページ） # delayed-flush -- スイッチ全体の IGMP フラッシュ遅延の値を表示します。（３３３ページ） show igmp-proxy -- アクティブな、または設定済みの IGMP プロキシ フォワーダー情報を表示します。 （３４２ページ） # domains -- 現在設定されているすべての IGMP プロキシ ドメインを表示します。（３３５ページ） # entries -- 現在アクティブなすべての IGMP プロキシ エントリを表示します。（３３６ページ） # vlans -- 現在 IGMP プロキシ ドメインに関連付けられているすべての VLAN を表示します。（３７７ページ） show instrumentation -- バージョンに依存する、デバッグ用の内部カウンタを表示します。（３４４ページ） # monitor -- モニタリングされるパラメータの最新の値を表示します。（３５３ページ） " configuration -- モニタリングされるパラメータの設定されたしきい値を表示します。（３３２ページ） show interfaces -- ポートの設定とステータス情報を表示します。（３４ ６ページ） # brief -- ポートの動作パラメータを表示します。（３２７ページ） " port-list -- ポートで処理されているネットワーク トラフィックのサマリを表示します。（［ethernet］ PORT-LIST）（３５８ページ） # config -- 設定情報を表示します。（３２９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 311 コマンドライン インタフェース リファレンス ガイド show # ■ port-list -- ポートで処理されているネットワーク トラフィックのサマリを表示します。（［ethernet］PORT -LIST）（３５８ページ） " hc -- ポートで処理されているネットワーク トラフィックのサマリを表示します。（３４０ページ） # port-utilization -- ポートの帯域幅利用率を表示します。（３６０ページ） show ip -- 機器の IP 設定を表示します。（３４６ページ） # authorized-managers -- スイッチの管理を許可された IP アドレスを表示します。（３２４ページ） # client-public-key -- 許可されたクライアントの現在読み込まれている公開キーを表示し ます。 （NUMBER）（３２８ページ） " babble -- フォネティック ハッシュを表示します。（３２５ページ） " fingerprint --１６進ハッシュを表示します。（３３７ページ） # forward-protocol -- スイッチで受信されたブロードキャスト要求が、設定されたポートに基づいてフォ ワーディングされるサーバ アドレスを表示します。（３３８ページ） " vlan -- サーバ アドレスを表示する VLAN を指定します。（VLAN-ID）（３７５ページ） # helper-address -- スイッチで受信された DHCP 要求がフォワーディングされる DHCP サーバを表示し ます。（３４０ページ） " vlan -- サーバ アドレスを表示する VLAN を指定します。（VLAN-ID）（３７５ページ） # host-public-key -- SSH ホストの RSA 公開キーを表示します。（NUMBER） （３４１ページ） " babble -- フォネティック ハッシュを表示します。（３２５ページ） " fingerprint --１６進ハッシュを表示します。（３３７ページ） # icmp -- ICMP レートリミットの設定を表示します。（３４１ページ） # igmp -- パラメータを指定せずに実行された場合は、VLAN ごとの IGMP ステータスを表示するか、または VLAN が無効になっている場合はグローバルな IGMP ステータスを表示します。（３４１ページ） " config -- IGMP 設定情報を表示します。（３２９ページ） " group -- 指定されたマルチキャスト グループ アドレスが登録されているポートを表示します。（IPADDR）（３３９ページ） " vlan -- 指定された VLAN の IGMP 動作情報を表示します。（VLAN-ID）（３７５ページ） □ config -- 指定された VLAN の IGMP 設定情報を表示します。（３２９ページ） # irdp -- IRDP（ICMP Router Discovery Protocol）設定を表示します。（３４７ページ） # mroute -- IP マルチキャスト ルーティング テーブルを表示します。（３５４ページ） " interface -- IP マルチキャスト ルーティング インタフェースの情報を表示します。（３４５ページ） □ VLAN-ID -- 表示する IP マルチキャスト ルーティング インタフェースの VLAN ID を指定します。 （VLAN-ID） （３７ ６ページ） " IP-ADDR -- IP マルチキャスト ルーティング テーブル内にある指定されたエントリの詳細情報を表 示します。（IP-ADDR）（３４７ページ） □ IP-ADDR -- MRT エントリの送信元 IP アドレスを指定します。（IP-ADDR）（３４７ページ） # ospf -- OSPF の動作情報と設定情報を表示します。（３５６ページ） " area -- 機器に設定されている OSPF エリアを表示します。（３２３ページ） □ area-ip --（OSPF-AREA-ID） （３２３ページ） " external-link-state -- 機器が接続されているエリア全体からのリンク状態通知を表示します。 （３３６ページ） □ advertise -- 各 LSA を１６進表記のバイト ストリームとして表示します。（３２２ページ） □ link-state-id -- 指定された ID を含む LSA のみを表示します。（IP-ADDR）（３５０ページ） □ router-id -- 指定されたルータ ID を含む LSA のみを表示します。（IP-ADDR）（３６４ページ） □ sequence-number -- 指定されたシーケンス番号を含む LSA のみを表示します。（３６６ページ） □ status -- このキーワードはオプションであり、省略できます。（３７０ページ） " general -- OSPF の基本設定と動作情報を表示します。（３３８ページ） " interface -- OSPF インタフェースの情報を表示します。（３４５ページ） □ if-ip -- 詳細情報を表示するインタフェースの IP アドレスを指定します。 （IP-ADDR） （３４１ページ） □ vlan -- 詳細情報を表示するインタフェースの VLAN を指定します。（VLAN-ID）（３７５ページ） " link-state -- 機器が接続されているエリア全体からのすべてのリンク状態通知を表示します。 （３５０ページ） □ advertise -- 各 LSA を１６進表記のバイト ストリームとして表示します。（３２２ページ） □ area-id -- 指定されたエリアの LSA のみを表示します。（OSPF-AREA-ID）（３２３ページ） □ link-state-id -- 指定された ID を含む LSA のみを表示します。（IP-ADDR）（３５０ページ） □ router-id -- 指定されたルータ ID を含む LSA のみを表示します。（IP-ADDR）（３６４ページ） □ sequence-number -- 指定されたシーケンス番号を含む LSA のみを表示します。（３６６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 312 コマンドライン インタフェース リファレンス ガイド show status -- このキーワードはオプションであり、省略できます。（３７０ページ） type ＜router｜network｜summary｜...＞ -- 指定されたタイプの LSA のみを表示します。 （３７３ページ） " neighbor -- 機器の区域内にあるすべての OSPF 隣接機器を表示します。（３５５ページ） □ neighbor-ip --（IP-ADDR）（３５５ページ） " redistribute -- OSPF に再分配されているプロトコルを一覧表示します。（３６２ページ） " restrict -- OSPF を介して再分配されないルートを一覧表示します。（３６３ページ） " traps -- 機器で有効になっている OSPF トラップを表示します。（３７２ページ） " virtual-link -- 設定されているすべての OSPF 仮想リンクのステータスを表示します。（３７５ページ） □ area -- 表示する仮想リンクのエリアを指定します。（OSPF-AREA-ID）（３２３ページ） □ vlink-ip -- 詳細情報を表示するリンク宛先のルータ ID。（IP-ADDR）（３７７ページ） " virtual-neighbor -- 機器のすべての仮想隣接機器を表示します。（３７５ページ） □ area -- 表示する仮想隣接機器のエリアを指定します。（OSPF-AREA-ID）（３２３ページ） □ vneighbor-ip -- 詳細情報を表示する仮想隣接機器のルータ ID。（IP-ADDR）（３７７ページ） # pim -- PIM プロトコルの動作情報と設定情報を表示します。（３５７ページ） " bsr -- ブートストラップ ルータの情報を表示します。（３２７ページ） □ elected -- 選択されたブートストラップ ルータの情報を表示します。（３３６ページ） □ local -- ローカルの候補 BSR の設定情報を表示します。（３５０ページ） " interface -- PIM インタフェースの情報を表示します。（３４５ページ） □ VLAN-ID -- 表示する PIM インタフェースの VLAN ID を指定します。（VLAN-ID）（３７６ページ） " mroute -- IP マルチキャスト ルーティング テーブル内にある PIM 固有の情報を表示します。 （３５４ページ） □ IP-ADDR -- MRT エントリの IP マルチキャスト グループ アドレスを指定します。（IP-ADDR） （３４７ページ） ・ IP-ADDR -- MRT エントリの送信元 IP アドレスを指定します。（IP-ADDR）（３４７ページ） " neighbor -- PIM 隣接機器の情報を表示します。（３５５ページ） □ IP-ADDR -- 表示する PIM 隣接機器の IP アドレスを指定します。（IP-ADDR）（３４７ページ） " rp-candidate -- 候補 RP の動作情報と設定情報を表示します。（３６４ページ） □ config -- C-RP 設定情報を表示します。（３２９ページ） " rp-set -- ルータで使用可能な RP セット情報を表示します。（３６５ページ） □ learned -- BSR から学習された RP セット情報を表示します。（３４９ページ） □ static -- 静的に設定された RP セット情報を表示します。（３６８ページ） # rip -- RIP の動作情報と設定情報を表示します。（３６３ページ） " general -- RIP の基本設定と動作情報を表示します。（３３８ページ） " interface -- RIP インタフェースの情報を表示します。（３４５ページ） □ if-ip -- 詳細情報を表示するインタフェースの IP アドレスを指定します。 （IP-ADDR） （３４１ページ） □ vlan -- 詳細情報を表示するインタフェースの VLAN を指定します。（VLAN-ID）（３７５ページ） " peer -- RIP ピアを表示します。（３５７ページ） □ peer-ip -- 表示する RIP ピアの IP アドレスを指定します。（IP-ADDR）（３５７ページ） " redistribute -- RIP に再分配されているプロトコルを一覧表示します。（３６２ページ） " restrict -- RIP を介して再分配されないルートを一覧表示します。（３６３ページ） # route -- IP ルーティング テーブルを表示します。（３６４ページ） " ip-addr -- ルートを表示する先の宛先 IP アドレス。（IP-ADDR）（３４７ページ） " type ＜static｜connected｜rip｜...＞ -- 表示するルートのタイプを指定します。（３７３ページ） # ssh -- 現在の SSH 設定とアクティブな接続のステータスの両方を表示します。（３６８ページ） show ip-recv-mac-address -- VLAN L 3-Mac-Address テーブルを表示します。（３４７ページ） show key-chain -- キー チェーンを表示します。（３４８ページ） # CHAIN-NAME -- チェーンの詳細情報を表示します。（ASCII-STR）（３２８ページ） show lacp -- LACP トランクのステータスを表示します。（３４９ページ） show licenses -- プレミアム機能のライセンス ステータスを表示します。（３４９ページ） # uninstalled -- アンインストールされている機能の確認キーを表示します。（３７３ページ） show link-keepalive -- スイッチの link-keepalive に関する情報を表示します。（３４９ページ） # statistics -- link-keepalive が有効なすべてのポートの詳細な統計情報を表示します。（３６９ページ） show lldp -- 各種の LLDP 設定を表示します。（３５０ページ） # config -- LLDP 設定情報を表示します。（３２９ページ） " port-list -- ポートまたはポートの一覧を指定します。（［ethernet］PORT-LIST） （３５８ページ） □ □ ■ ■ ■ ■ ■ ■ !Copyright 2007 Hewlett-Packard Development Company, L.P. 313 コマンドライン インタフェース リファレンス ガイド show # ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ info -- リモートまたはローカル機器に関する LLDP 情報を表示します。（３４２ページ） " local-device -- LLDP ローカル機器の情報を表示します。（３５０ページ） □ port-list -- 指定されたポートのリモートまたはローカル機器の情報を表示します。（［ethernet］ PORT-LIST）（３５８ページ） " remote-device -- LLDP リモート機器の情報を表示します。（３６３ページ） □ port-list -- 指定されたポートのリモートまたはローカル機器の情報を表示します。（［ethernet］ PORT-LIST）（３５８ページ） # stats -- LLDP 統計情報を表示します。（３６９ページ） " port-list -- ポートまたはポートの一覧を指定します。（［ethernet］PORT-LIST） （３５８ページ） show lockout-mac -- ネットワークからロックアウトされている MAC アドレスを表示します。（３５１ページ） show logging -- ログ イベントを表示します。（３５１ページ） # -a -- 以前のブート サイクルのイベントを含む、すべてのログ イベントを表示します。（３２１ページ） # event_class ＜-M｜-P｜-W｜...＞ -- ログ エントリ内で照合する部分文字列を指定します。詳細は、 ‘log help’ を参照してください。（３３６ページ） # option -- 表示されるフィルタ イベント。詳細は、 ‘show logging help’ を参照してください。 （ASCII-STR） （３５６ページ） # -r -- ログ イベントを逆の順序で（最新のイベントを最初に）表示します。（３６１ページ） show loop-protect -- ループ保護のステータスを表示します。（３５１ページ） # port-list -- ポートのループ保護のサマリを表示します。（［ethernet］PORT-LIST） （３５８ページ） show mac-address -- スイッチが学習した MAC アドレスを表示します。（３５２ページ） # address-table-port -- 指定されたポート上で学習された MAC アドレスを表示します。 （［ethernet］ PORT -LIST）（３２２ページ） # MAC -- 指定された MAC アドレスが配置されているポートを表示します。（MAC-ADDR）（３５１ページ） # vlan -- 指定された VLAN 上で学習された MAC アドレスを表示します。（VLAN-ID）（３７５ページ） show management -- 管理に使用可能なスイッチのアドレスとタイム サーバ（スイッチで使用されている場 合）を表示します。（３５３ページ） show mesh -- メッシュ ポート、隣接スイッチ、ピア ポートなどのスイッチ メッシュの情報を表示します。 （３５３ページ） show modules --（３５３ページ） show monitor -- スイッチ ネットワーク モニタリングのステータスと設定を表示します（ネットワーク モニ タリングが有効になっている場合）。（３５３ページ） # endpoint -- リモート ミラーリングの宛先設定。（３３６ページ） # mirror_session_id ＜１∼４＞ -- ミラー宛先番号。（３５３ページ） # name -- ミラー宛先名。（３５５ページ） show name -- ポートに割り当てられている名前を表示します。（３５５ページ） # port-list -- ポートに割り当てられている名前を表示します。（［ethernet］PORT-LIST） （３５８ページ） show port-access --８０２を表示します。（３５８ページ） # Web/MAC 認証の統計情報と設定を表示します。 （［ethernet］PORT-LIST） （３２０ページ） " mac-based -- MAC 認証の統計情報と設定を表示します。（３５２ページ） □ clients -- 接続された MAC アドレスの情報を表示します。（３２８ページ） □ config -- MAC 認証の現在の設定を表示します。（３２９ページ） ・ auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） ・ detail -- MAC 認証の詳細な設定を表示します。（３３４ページ） " web-based -- Web 認証の統計情報と設定を表示します。（３７８ページ） □ clients -- 現在のクライアント セッションの統計情報を表示します。（３ ２８ページ） □ config -- Web 認証の現在の設定を表示します。（３２９ページ） ・ auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） ・ detail -- Web 認証の詳細な設定を表示します。（３３４ページ） ・ web-server -- Web サーバ関連の設定項目を表示します。（３７９ページ） # authenticator --８０２を表示します。（３２４ページ） " config --８０２． １x オーセンティケータの設定を表示します。（３２９ページ） " ports -- 指定されたポートの情報のみを表示します。（［ethernet］PORT-LIST） （３６０ページ） " session-counters -- ８０２． １x の現在の（または、現在セッションが開いていない場合は最後の）セ ッション カウンタを表示します。（３６６ページ） " statistics --８０２． １x オーセンティケータの認証セッションの統計情報を表示します。（３６９ページ） " vlan --８０２． １x オーセンティケータの許可 VLAN と未許可 VLAN を表示します。（３７５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 314 コマンドライン インタフェース リファレンス ガイド show # ■ ■ ■ ■ ■ mac-based -- MAC 認証の統計情報と設定を表示します。（３５２ページ） " MAC 認証の情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３２０ページ） □ clients -- 接続された MAC アドレスの情報を表示します。（３２８ページ） □ config -- MAC 認証の現在の設定を表示します。（３２９ページ） ・ auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） ・ detail -- MAC 認証の詳細な設定を表示します。（３３４ページ） " clients -- 接続された MAC アドレスの情報を表示します。（３２８ページ） " config -- MAC 認証の現在の設定を表示します。（３２９ページ） □ MAC 認証の情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３２０ページ） ・ auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） ・ detail -- MAC 認証の詳細な設定を表示します。（３３４ページ） □ auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） # supplicant --８０２を表示します。（３７０ページ） " ports -- 指定されたポートの情報のみを表示します。（［ethernet］PORT-LIST） （３６０ページ） " statistics --８０２． １x サプリカントの認証セッションの統計情報を表示します。（３６９ページ） # web-based -- Web 認証の統計情報と設定を表示します。（３７８ページ） " Web 認証の情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３２０ページ） □ clients -- 現在のクライアント セッションの統計情報を表示します。（３ ２８ページ） □ config -- Web 認証の現在の設定を表示します。（３２９ページ） ・ auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） ・ detail -- Web 認証の詳細な設定を表示します。（３３４ページ） ・ web-server -- Web サーバ関連の設定項目を表示します。（３７９ページ） " clients -- 現在のクライアント セッションの統計情報を表示します。（３２８ページ） " config -- Web 認証の現在の設定を表示します。（３２９ページ） □ Web 認証の情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３２０ページ） ・ auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） ・ detail -- Web 認証の詳細な設定を表示します。（３３４ページ） ・ web-server -- Web サーバ関連の設定項目を表示します。（３７９ページ） □ auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） □ web-server -- Web サーバ関連の設定項目を表示します。（３７９ページ） show port-security -- ポート セキュリティの設定を説明した表を表示します。（３６０ページ） # intrusion-log -- 侵入ログ レコードを表示します。（３４６ページ） # port-list -- ポート セキュリティの設定を説明した表を表示します。 （［ethernet］ PORT-LIST） （３５８ページ） show power-management -- ポートの電源設定とステータス情報を表示します。（３６１ページ） # brief -- 電源ステータスのサマリを表示します。（３２７ページ） " port-list -- ポートの電源ステータスを表示します。（［ethernet］PORT-LIST） （３５８ページ） " slot -- 電源ステータスのサマリを表示します。（SLOT-ID-RANGE）（３６６ページ） # port-list -- ポートの電源ステータスを表示します。（［ethernet］PORT-LIST） （３５８ページ） show qos -- 各種の QoS 設定を表示します。（３６１ページ） # device-priority -- 機器のプライオリティ テーブル（IP アドレスに基づいたプライオリティ）を表示し ます。（３３５ページ） # dscp-map -- DSCP ポリシーと８０２の間のマッピングを表示します。（３３６ページ） # port-priority -- ポート ベースのプライオリティ テーブルを表示します。（３６０ページ） # protocol-priority -- プロトコルのプライオリティを表示します。（３６１ページ） # queue-config -- アウトバウンド ポート キューの設定情報を表示します。（３６１ページ） # resources -- QoS リソースを表示します。（３６３ページ） # tcp-udp-port-priority -- TCP/UDP ポートのプライオリティを表示します。（３７１ページ） # type-of-service -- IP Type-of-Service に基づいた QoS プライオリティを表示します。（３７３ページ） # vlan-priority -- VLAN ベースのプライオリティ テーブルを表示します。（３７７ページ） show radius -- RADIUS のステータスと統計情報を表示します。（３６１ページ） # accounting -- RADIUS アカウンティングの統計情報を表示します。（３２２ページ） # authentication -- RADIUS 認証の統計情報を表示します。（３２４ページ） # host -- RADIUS ホストの統計情報を表示します。（IP-ADDR）（３４０ページ） show rate-limit -- レートリミットの最大パーセンテージを表示します。（３６２ページ） # all -- すべてのトラフィックの制限を表示します。（３２２ページ） " port-list -- 情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３５８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 315 コマンドライン インタフェース リファレンス ガイド show # ■ ■ ■ ■ ■ icmp -- ICMP トラフィックの制限のみを表示します。（３４１ページ） " port-list -- 情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３５８ページ） show rmon -- ポートの詳細な RMON 統計情報を表示します。（３６４ページ） # statistics -- ポートの RMON 統計情報を表示します。（［ethernet］PORT-LIST） （３６９ページ） show running-config -- スイッチの実行中の設定を表示します。（３６５ページ） # status -- 実行中の設定が起動時の設定と異なっているかどうかをチェックします。（３７０ページ） show sflow -- ‘sflow’関連の設定、サンプリング、およびポーリングに関する情報を表示します。 （３６６ページ） # agent -- 読み取り専用のスイッチ エージェント情報を表示します。このエージェント アドレスは通常、 設定されている最初の VLAN の IP アドレスです。（３２２ページ） # receiver-index ＜１∼３＞ -- 指定できる３つの sFlow レシーバ テーブルのいずれかを選択します。 （NUMBER）（３６２ページ） " destination -- サンプリング ポーリング データの送信先のレシーバ／コレクタ／管理ステーション に関する情報を表示します。（３３３ページ） " sampling-polling -- サンプリングとポーリングに関する情報を表示します。（３６５ページ） □ port-list -- サンプリングとポーリングに関する情報を表示します。（［ethernet］PORT-LIST） （３５８ページ） show snmp-server -- スイッチに設定されているすべての SNMP コミュニティ、トラップ レシーバ、および SNMP 応答／トラップ送信元 IP ポリシーに関する情報を表示します。（３６７ページ） # community -- 制限された出力先とする SNMP コミュニティを指定します。（ASCII-STR）（３２９ページ） show snmpv３-- SNMPv３機能の設定を表示します。（３６７ページ） # access-rights -- アクセス権に関する情報を表示します。（３２１ページ） " group ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ -- SNMPv３ユーザを表示します。 （３３９ページ） □ sec-model -- セキュリティ モデルを設定します。（３６５ページ） ・ ver 1-2 c ＜ver１｜ver２c＞ -- SNMPv３ユーザ エントリを設定します。（３７４ページ） ・ ver 3 -- SNMP バージョン３のセキュリティ モデル。（３７４ページ） ver 3 ＜noauth｜auth｜priv＞ -- セキュリティ レベルを設定します。（３７４ページ） # community -- SNMPv３ Community テーブルを表示します。（３２９ページ） " COMMUNITY-NAME -- 特定のコミュニティ エントリを表示します。（ASCII-STR）（３２９ページ） # enable -- SNMPv３のステータスを表示します。（３３６ページ） # engineid -- スイッチの SNMP engineId を表示します。（３３６ページ） # group -- SNMPv３ユーザからグループへのマッピングを表示します。（３３９ページ） " group ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ -- SNMPv３ユーザを表示します。 （３３９ページ） □ user -- 特定のユーザを表示します。（ASCII-STR）（３７４ページ） ・ sec-model ＜ver１｜ver２c｜ver３＞ -- 特定のセキュリティ モデルを表示します。 （３６５ページ） # notify -- SNMPv３通知テーブルを表示します。（３５６ページ） " NOTIFY-NAME -- 特定の通知エントリを表示します。（ASCII-STR）（３５６ページ） # only -- SNMP メッセージ受信ポリシーを表示します。（３５６ページ） # params -- SNMPv３ Target Parameters テーブルを表示します。（３５７ページ） " PARAM-NAME -- 特定の Target Parameter エントリを表示します。（ASCII-STR）（３５７ページ） # restricted-access -- SNMPv１と SNMPv２c のアクセス プロパティを表示します。（３６３ページ） # targetaddress -- SNMPv３ Target Address テーブルを表示します。（３７１ページ） " TARGETADDR-NAME -- 特定の対象アドレス エントリを表示します。（ASCII-STR） （３７１ページ） # user -- SNMPv３ユーザを表示します。（３７４ページ） " USER-NAME -- 特定のユーザを表示します。（ASCII-STR）（３７４ページ） # view -- ビューを表示します。（３７５ページ） " VIEW-NAME -- ビュー名を設定します。（ASCII-STR）（３７５ページ） □ SUB-TREE -- ツリーの OID を設定します。（ASCII-STR）（３７０ページ） show sntp -- 設定されているタイム プロトコルとサーバを表示します。（３６７ページ） show spanning-tree -- スパニング ツリーの情報を表示します。（３６７ページ） # bpdu-protection -- スパニング ツリーの BPDU 保護ステータス情報を表示します。（３２６ページ） " port-list -- 出力されるポート情報を、指定されたポートのセットに制限します。（［ethernet］PORTLIST）（３５８ページ） □ ■ ■ !Copyright 2007 Hewlett-Packard Development Company, L.P. 316 コマンドライン インタフェース リファレンス ガイド show # config -- スパニング ツリーの設定情報を表示します。（３２９ページ） " instance -- スパニング ツリー インスタンスの設定情報を表示します。（３４３ページ） □ INSTANCE_ID ＜１∼１６＞ -- 情報を表示するスパニング ツリーのインスタンス ID。 （３４３ページ） ・ detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張さ れた詳細情報を表示します。（３３４ページ） □ ist -- 内部スパニング ツリー（IST）インスタンスの情報を表示します。（３４７ページ） ・ detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張さ れた詳細情報を表示します。（３３４ページ） # detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報 を表示します。（３３４ページ） # instance -- スパニング ツリー インスタンスのステータス情報を表示します。（３４３ページ） " INSTANCE_ID ＜１∼１６＞ -- 情報を表示するスパニング ツリーのインスタンス ID。（３４３ページ） □ detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された 詳細情報を表示します。（３３４ページ） " ist -- 内部スパニング ツリー（IST）インスタンスの情報を表示します。（３４７ページ） □ detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された 詳細情報を表示します。（３３４ページ） # mst-config -- マルチプル スパニング ツリーのリージョン設定を表示します。（３５４ページ） # pending -- スパニング ツリーの保留中の設定を表示します。（３５７ページ） " instance -- マルチプル スパニング ツリー インスタンスの保留中の設定情報を表示します。 （３４３ページ） □ INSTANCE_ID ＜１∼１６＞ -- 情報を表示するスパニング ツリーのインスタンス ID。 （３４３ページ） ・ detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張さ れた詳細情報を表示します。（３３４ページ） □ ist -- 内部スパニング ツリー（IST）インスタンスの情報を表示します。（３４７ページ） ・ detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張さ れた詳細情報を表示します。（３３４ページ） " mst-config -- マルチプル スパニング ツリーの保留中のリージョン設定を表示します。 （３５４ページ） # port-list -- 出力されるポート情報を、指定されたポートのセットに制限します。（［ethernet］PORT-LIST） （３５８ページ） " config -- スパニング ツリーの設定情報を表示します。（３２９ページ） □ instance -- スパニング ツリー インスタンスの設定情報を表示します。（３４３ページ） ・ INSTANCE_ID ＜１∼１６＞ -- 情報を表示するスパニング ツリーのインスタンス ID。 （３４３ページ） detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡 張された詳細情報を表示します。（３３４ページ） ・ ist -- 内部スパニング ツリー（IST）インスタンスの情報を表示します。（３４７ページ） detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡 張された詳細情報を表示します。（３３４ページ） " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細 情報を表示します。（３３４ページ） " instance -- スパニング ツリー インスタンスのステータス情報を表示します。（３４３ページ） □ INSTANCE_ID ＜１∼１６＞ -- 情報を表示するスパニング ツリーのインスタンス ID。 （３４３ページ） ・ detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張さ れた詳細情報を表示します。（３３４ページ） □ ist -- 内部スパニング ツリー（IST）インスタンスの情報を表示します。（３４７ページ） ・ detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張さ れた詳細情報を表示します。（３３４ページ） # traps -- スパニング ツリーのトラップ情報を表示します。（３７２ページ） show stack -- このスイッチのスタック ステータスを表示します。（３６８ページ） # all -- LAN 上で使用可能なすべてのスタックに関する情報を表示します。（３２２ページ） # candidates -- スタック候補である機器の一覧を表示します。（３２ ７ページ） # view -- スタック メンバである機器の一覧を表示します。（３７５ページ） □ □ ■ !Copyright 2007 Hewlett-Packard Development Company, L.P. 317 コマンドライン インタフェース リファレンス ガイド ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ show show static-mac -- すべての VLAN 内のロックダウンされている MAC アドレスを表示します。（３６８ページ） show system-information -- グローバルな設定済みのシステム パラメータおよび実行中のシステム パラメ ータを表示します。（３７０ページ） show tacacs -- TACACS のステータスと統計情報を表示します。（３７１ページ） show tech -- テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示しま す。（３７１ページ） # all -- テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示します。 （３２２ページ） # buffers -- テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示し ます。（３２７ページ） # instrumentation -- テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力 を表示します。（３４４ページ） # mesh -- テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示しま す。（３５３ページ） # route -- テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示しま す。（３６４ページ） # statistics -- テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示 します。（３６９ページ） # transceivers -- テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を 表示します。（３７２ページ） show telnet -- アクティブな受信および送信セッションを表示します。（３７１ページ） show temperature -- システムの温度と設定を表示します。（３７２ページ） show terminal -- 論理的なウィンドウ寸法を表示します。（３７２ページ） show time -- 現在の日付と時刻を表示します。（３７２ページ） show timep -- 設定されているタイム プロトコルとサーバを表示します。（３７２ページ） show trunks -- ポートの一覧と、各ポートが属するトランクを表示します。（３７３ページ） # port-list -- 指定されたポートのトランク情報のみを表示します。（［ethernet］PORT-LIST） （３５８ページ） show uptime -- 最後のブート以降の経過時間を表示します。（３７３ページ） show version -- ソフトウェア バージョンを表示します。（３７４ページ） show vlans -- すべての VLAN のステータス情報を表示します。（３７７ページ） # ports -- ‘PORT-LIST’の中の少なくとも１つのポートをメンバとして含む VLAN を表示します。 （［ethernet］PORT-LIST） （３６０ページ） # vlan -- 指定された ID を持つ VLAN の詳細な VLAN 情報を表示します。（VLAN-ID）（３７５ページ） show vrrp -- VRRP の設定と統計情報を表示します。（３７８ページ） # config -- 機器の VRRP 設定情報を表示します。（３２９ページ） " global -- グローバル VRRP の設定情報を表示します。（３３９ページ） # statistics -- 機器の VRRP 統計情報を表示します。（３６９ページ） " global -- グローバル VRRP の設定情報を表示します。（３３９ページ） # vlan -- VLAN の VRRP 情報を表示します。（３７５ページ） " VLAN-ID -- VRRP 情報を表示する VLAN を指定します。（VLAN-ID）（３７６ページ） □ config -- VLAN の VRRP 設定情報を表示します。（３２９ページ） □ statistics -- VLAN の VRRP 統計情報を表示します。（３６９ページ） □ vrid -- 仮想ルータの情報を表示します。（３７７ページ） ・ VRID ＜１∼２５５＞ -- 情報を表示する仮想ルータを指定します。（３７８ページ） config -- 仮想ルータの設定情報を表示します。（３２９ページ） statistics -- 仮想ルータの統計情報を表示します。（３６９ページ） □ □ コマンドの詳細 （３１９ページ） -a（３ ２１ページ） access-list（３２１ページ） access-rights（３２１ページ） accounting（３２２ページ） acl-name（３２２ページ） address-table-port（３２２ページ） host-cert（３４０ページ） host-public-key（３４１ページ） icmp（３ ４１ページ） if-ip（３ ４１ページ） igmp（３ ４１ページ） igmp-proxy（３４２ページ） INDEX（３４２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. receiver-index（３ ６２ページ） redistribute（３ ６２ページ） remote-device（３６３ページ） resources（３６３ページ） restrict（３ ６３ページ） restricted-access（３６３ページ） rip（３６３ページ） 318 コマンドライン インタフェース リファレンス ガイド show advertise（３ ２２ページ） info（３ ４２ページ） rmon（３ ６４ページ） agent（３ ２２ページ） instance（３ ４３ページ） route（３ ６４ページ） all（３ ２２ページ） INSTANCE_ID（３ ４３ページ） router-id（３ ６４ページ） all-hosts（３ ２３ページ） instrumentation（３ ４４ページ） rp-candidate（３ ６４ページ） area（３ ２３ページ） interface（３ ４５ページ） rp-set（３６５ページ） area-id（３ ２３ページ） interfaces（３ ４６ページ） running-config（３ ６５ページ） area-ip（３ ２３ページ） intrusion-log（３ ４６ページ） sampling-polling（３６５ページ） arp（３ ２３ページ） ip（３ ４６ページ） sec-model（３ ６５ページ） arp-protect（３ ２４ページ） ip-addr（３４７ページ） sequence-number（３６６ページ） authentication（３ ２４ページ） IP-ADDR（３ ４７ページ） session-counters（３６６ページ） authenticator（３ ２４ページ） ip-recv-mac-address（３４７ページ）sessions（３ ６６ページ） authorization（３ ２４ページ） irdp（３ ４７ページ） sflow（３ ６６ページ） authorized-managers （３２４ページ） ist（３４７ページ） slave_time（３ ６６ページ） auth-server（３ ２ ５ページ） key-chain（３４８ページ） slot（３６６ページ） babble（３ ２５ページ） keyfile（３ ４８ページ） snmp-server（３６７ページ） bandwidth（３ ２６ページ） keylist（３４９ページ） snmpv３（３ ６７ページ） banner（３ ２６ページ） lacp（３４９ページ） sntp（３６７ページ） binding（３ ２６ページ） learned（３４９ページ） source-port（３６７ページ） blocked-hosts（３ ２６ページ） licenses（３４９ページ） spanning-tree（３ ６７ページ） boot-history（３ ２６ページ） link-keepalive（３ ４９ページ） ssh（３６８ページ） bpdu-protection（３ ２６ページ） link-state（３ ５０ページ） stack（３ ６８ページ） brief（３ ２７ページ） link-state-id（３ ５０ページ） static（３ ６８ページ） bsr（３２７ページ） lldp（３５０ページ） static-mac（３ ６８ページ） buffers（３ ２７ページ） local（３５０ページ） statistics（３ ６９ページ） candidates（３ ２７ページ） local-device（３５０ページ） stats（３ ６９ページ） cdp（３ ２８ページ） lockout-mac（３ ５１ページ） status（３ ７０ページ） CHAIN-NAME（３ ２８ページ） logging（３５１ページ） SUB-TREE（３７０ページ） client-public-key（３ ２８ページ） loop-protect（３ ５１ページ） supplicant（３７０ページ） clients（３２８ページ） MAC（３ ５１ページ） system-information （３ ７ ０ページ） community（３ ２９ページ） mac-address（３５２ページ） tacacs（３ ７１ページ） COMMUNITY-NAME（３ ２９ページ） mac-based（３ ５２ページ） targetaddress（３７１ページ） config（３ ２９ページ） management（３ ５３ページ） TARGETADDR-NAME（３７１ページ） configuration（３ ３２ページ） mesh（３５３ページ） tcp-udp-port-priority（３７１ページ） connection-rate-filter （３３２ページ）mirror_session_id（３ ５３ページ） tech（３ ７１ページ） console（３ ３２ページ） modules（３５３ページ） telnet（３ ７１ページ） cpu（３ ３３ページ） monitor（３ ５３ページ） temperature（３ ７２ページ） crypto（３ ３３ページ） motd（３ ５４ページ） terminal（３ ７２ページ） debug（３ ３３ページ） mroute（３ ５４ページ） throttled-hosts（３ ７２ページ） delayed-flush（３ ３３ページ） mst-config（３ ５４ページ） time（３ ７２ページ） destination（３ ３３ページ） name（３ ５５ページ） timep（３ ７２ページ） detail（３ ３４ページ） neighbor（３５５ページ） transceivers（３７２ページ） device-priority（３ ３５ページ） neighbor-ip（３ ５５ページ） traps（３７２ページ） dhcp-relay（３ ３５ページ） neighbors（３５５ページ） trunks（３７３ページ） dhcp-snooping（３ ３５ページ） neighbors-port（３５５ページ） type（３ ７３ページ） domains（３ ３５ページ） notify（３ ５６ページ） type-of-service（３ ７３ページ） dscp-map（３ ３６ページ） NOTIFY-NAME（３ ５６ページ） uninstalled（３ ７３ページ） elected（３ ３６ページ） only（３５６ページ） uptime（３ ７３ページ） enable（３ ３６ページ） option（３ ５６ページ） user（３７４ページ） endpoint（３ ３６ページ） ospf（３５６ページ） USER-NAME（３ ７４ページ） engineid（３ ３６ページ） output（３ ５６ページ） ver 1-2 c（３ ７４ページ） entries（３ ３６ページ） PARAM-NAME（３ ５７ページ） ver 3（３７４ページ） event_class（３３６ページ） params（３５７ページ） version（３ ７４ページ） external-link-state（３ ３６ページ） peer（３５７ページ） view（３７５ページ） fastboot（３３７ページ） peer-ip（３ ５７ページ） VIEW-NAME（３ ７５ページ） fault-finder（３３７ページ） pending（３５７ページ） virtual-link（３ ７５ページ） filename（３ ３７ページ） pim（３ ５７ページ） virtual-neighbor（３７５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 319 コマンドライン インタフェース リファレンス ガイド files（３ ３７ページ） filter（３ ３ ７ページ） fingerprint（３ ３７ページ） flash（３ ３８ページ） forward-protocol（３３８ページ） front-panel-security（３ ３８ページ） general（３ ３８ページ） global（３ ３９ページ） group（３ ３ ９ページ） gvrp（３ ４０ページ） hc（３ ４０ページ） helper-address（３４０ページ） history（３４０ページ） host（３４０ページ） ■ show port-access（３５８ページ） port-list（３５８ページ） port-priority（３ ６０ページ） ports（３６０ページ） port-security（３ ６０ページ） port-utilization（３ ６０ページ） power-management（３ ６１ページ） protocol-priority（３ ６１ページ） qos（３６１ページ） queue-config（３ ６１ページ） -r（３ ６１ページ） radius（３６１ページ） rate-limit（３６２ページ） vlan（３７５ページ） VLAN-ID（３７６ページ） vlan-priority（３ ７７ページ） vlans（３７７ページ） vlink-ip（３７７ページ） vneighbor-ip（３７７ページ） vrid（３ ７７ページ） VRID（３ ７８ページ） vrrp（３７８ページ） web-based（３ ７８ページ） web-server（３７９ページ） show port-access mac-based ［ETHERNET］PORT-LIST MAC 認証の情報を表示するポートを指定します。 次に使用可能なオプション： " config -- MAC 認証の現在の設定を表示します。（３２９ページ） " clients -- 接続された MAC アドレスの情報を表示します。（３２８ページ） ■ show port-access mac-based config ［ETHERNET］PORT-LIST MAC 認証の情報を表示するポートを指定します。 次に使用可能なオプション： " auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） " detail -- MAC 認証の詳細な設定を表示します。（３３４ページ） ■ show port-access web-based［ETHERNET］PORT-LIST Web 認証の情報を表示するポートを指定します。 次に使用可能なオプション： " config -- Web 認証の現在の設定を表示します。（３２９ページ） " clients -- 現在のクライアント セッションの統計情報を表示します。（３２８ページ） ■ show port-access web-based config ［ETHERNET］PORT-LIST Web 認証の情報を表示するポートを指定します。 次に使用可能なオプション： " auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） " web-server -- Web サーバ関連の設定項目を表示します。（３７９ページ） " detail -- Web 認証の詳細な設定を表示します。（３３４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 320 コマンドライン インタフェース リファレンス ガイド ■ show show port-access ［ETHERNET］PORT-LIST 使用法：show port−access[PORT−LIST]<mac−based|web−based>... show port−access <mac−based|web−based>[PORT−LIST]... 説明：Web/MAC 認証の統計情報と設定を表示します。PORT−LIST パラメータが指定されている場合は、指定 されたポートの情報のみが表示されます。 次に使用可能なオプション： " mac-based -- MAC 認証の統計情報と設定を表示します。（３５２ページ） " web-based -- Web 認証の統計情報と設定を表示します。（３７８ページ） -a ■ show logging -a 以前のブート サイクルのイベントを含む、すべてのログ イベントを表示します。 access-list ■ show access-list 使用法：show access−list[config]|[vlan <VLAN−ID>]|[<ACL−ID>[config]] 説明：アクセス制御リストの情報を表示します。no パラメータが指定されている場合は、サマリ テーブルが表 示されます。 パラメータ： ! config − 作成時に使用した CLI 構文を使用して、スイッチに設定されているすべての ACL を表示し ます。 ! vlan <VLAN−ID> − 指定された VLAN に現在適用されるアクセス制御リストを表示します。 ! <ACL−ID> − 指定された ACL に関する詳細情報を表示します。 ! resources − ACL のルール／マスクが使用可能かどうかを表示します。 次に使用可能なオプション： " radius -- RADIUS を介して適用される ACL を表示します。（［ethernet］PORT-LIST） （３６１ページ） " config -- 作成時に使用した CLI 構文を使用して、スイッチに設定されているすべての ACL を表示します。 （３２９ページ） " vlan -- 指定された VLAN に適用される ACL を表示します。（VLAN-ID）（３７５ページ） " ports -- 指定されたポートに適用される ACL を表示します。（［ethernet］PORT-LIST） （３６０ページ） " acl-name -- 指定された ACL に関する詳細情報を表示します。（ASCII-STR）（３２２ページ） " resources -- ACL のルール／マスクが使用可能かどうかを表示します。（３６３ページ） access-rights ■ show snmpv３access-rights アクセス権に関する情報を表示します。 次に使用可能なオプション： " group ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ -- SNMPv３ユーザを表示します。 （３３９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 321 コマンドライン インタフェース リファレンス ガイド show accounting ■ show accounting 使用法：show accounting[sessions] 説明：アカウンティングの設定パラメータを表示します。’sessions’ が指定されている場合は、すべてのアク ティブなセッションのアカウンティング データを表示します。 次に使用可能なオプション： " sessions -- すべてのアクティブなセッションのアカウンティング ■ データを表示します。（３６６ページ） show radius accounting 使用法：show radius accounting 説明：RADIUS アカウンティングの統計情報を表示します。 acl-name ■ show access-list ACL-NAME 指定された ACL に関する詳細情報を表示します。 次に使用可能なオプション： " config -- 作成時に使用した CLI 構文を使用して、スイッチに設定されているすべての ACL を表示します。 （３２９ページ） address-table-port ■ show mac-address ［ETHERNET］PORT-LIST 指定されたポート上で学習された MAC アドレスを表示します。 advertise ■ show ip ospf external-link-state advertise 各 LSA を１６進表記のバイト ストリームとして表示します。 ■ show ip ospf link-state advertise 各 LSA を１６進表記のバイト ストリームとして表示します。 agent ■ show sflow agent 読み取り専用のスイッチ エージェント情報を表示します。このエージェント アドレスは通常、設定されている 最初の VLAN の IP アドレスです。 all ■ show rate-limit all すべてのトラフィックの制限を表示します。 次に使用可能なオプション： " port-list -- 情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３５８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 322 コマンドライン インタフェース リファレンス ガイド ■ show show stack all LAN 上で使用可能なすべてのスタックに関する情報を表示します。 ■ show tech all 使用法：show tech[all|buffers|mesh|route|statistics] 説明：テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示します。 all-hosts ■ show connection-rate-filter all-hosts ブロックまたは抑制されている IP アドレスを表示します。 area ■ show ip ospf area 使用法：show ip ospf area[OSPF−AREA−ID] 説明：機器に設定されている OSPF エリアを表示します。パラメータを指定せずに実行された場合は、設定され ているすべての OSPF エリアを表示します。 ’OSPF−AREA−ID’ が指定されている場合は、対応する OSPF エリアの詳細情報が表示されます。 次に使用可能なオプション： " area-ip --（OSPF-AREA-ID） （３２３ページ） ■ show ip ospf virtual-neighbor area OSPF-AREA-ID 表示する仮想隣接機器のエリアを指定します。 ■ show ip ospf virtual-link area OSPF-AREA-ID 表示する仮想リンクのエリアを指定します。 area-id ■ show ip ospf link-state OSPF-AREA-ID 指定されたエリアの LSA のみを表示します。 area-ip ■ show ip ospf area OSPF-AREA-ID ■ show arp arp 使用法：show arp[vlan VLAN−ID] 説明：IP ARP 変換テーブルを表示します。VLAN−ID が指定されている場合は、出力が VLAN−ID でフィルタリ ングされます。 次に使用可能なオプション： " vlan -- ARP エントリを表示する VLAN を指定します。（VLAN-ID）（３７５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 323 コマンドライン インタフェース リファレンス ガイド show arp-protect ■ show arp-protect 使用法：show arp−protect[statistics <VLAN−ID_RANGE>] 説明：検証チェックや信頼されるポートを含む、ダイナミック ARP 保護の現在の設定を表示します。 ! statistics − フォワーディングされた ARP パケット、破棄された ARP パケット、MAC 検証の失敗、 および IP 検証の失敗に関する統計情報を表示します。統計情報を表示する VLAN ID の範囲を入力 できます。たとえば、「1−20」と入力します。 次に使用可能なオプション： " statistics -- ARP 保護の VLAN カウンタを表示します。（３６９ページ） authentication ■ show authentication 使用法：show authentication 説明：認証の設定パラメータを表示します。 ■ show radius authentication 使用法：show radius authentication 説明：RADIUS 認証の統計情報を表示します。 authenticator ■ show port-access authenticator 使用法：show port−access authenticator[config|statistics|session−counters] 説明：８０２． １x（ポート ベースのネットワーク アクセス）オーセンティケータの現在のステータス、設定、ま たは最後のセッション カウンタを表示します。 次に使用可能なオプション： " ports -- 指定されたポートの情報のみを表示します。（［ethernet］PORT-LIST） （３６０ページ） " config --８０２． １x オーセンティケータの設定を表示します。（３２９ページ） " statistics --８０２． １x オーセンティケータの認証セッションの統計情報を表示します。（３６９ページ） " session-counters -- ８０２． １x の現在の（または、現在セッションが開いていない場合は最後の）セッシ ョン カウンタを表示します。（３６６ページ） " vlan --８０２． １x オーセンティケータの許可 VLAN と未許可 VLAN を表示します。（３７５ページ） authorization ■ show authorization 使用法：show authorization 説明：許可の設定パラメータを表示します。 authorized-managers ■ show ip authorized-managers 使用法：show ip authorized−managers 説明：スイッチの管理を許可された IP アドレスを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 324 コマンドライン インタフェース リファレンス ガイド show auth-server ■ show port-access mac-based ［ETHERNET］PORT-LIST config auth-server 認証サーバ関連の設定項目を表示します。 ■ show port-access mac-based config ［ETHERNET］PORT-LIST auth-server 認証サーバ関連の設定項目を表示します。 ■ show port-access mac-based config auth-server 認証サーバ関連の設定項目を表示します。 ■ show port-access web-based［ETHERNET］PORT-LIST config auth-server 認証サーバ関連の設定項目を表示します。 ■ show port-access web-based config ［ETHERNET］PORT-LIST auth-server 認証サーバ関連の設定項目を表示します。 ■ show port-access web-based config auth-server 認証サーバ関連の設定項目を表示します。 ■ show port-access ［ETHERNET］PORT-LIST mac-based config auth-server 認証サーバ関連の設定項目を表示します。 ■ show port-access ［ETHERNET］PORT-LIST web-based config auth-server 認証サーバ関連の設定項目を表示します。 babble ■ show crypto client-public-key babble フォネティック ハッシュを表示します。 ■ show crypto client-public-key ＜manager｜operator＞ babble フォネティック ハッシュを表示します。 ■ show crypto client-public-key ＜manager｜operator＞ KEYLIST babble フォネティック ハッシュを表示します。 ■ show crypto host-public-key babble フォネティック ハッシュを表示します。 ■ show ip client-public-key babble フォネティック ハッシュを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 325 コマンドライン インタフェース リファレンス ガイド ■ show show ip host-public-key babble フォネティック ハッシュを表示します。 bandwidth ■ show bandwidth 使用法：show bandwidth <output>[PORT−LIST] 説明：アウトバウンド最低帯域保証のキューのパーセンテージを表示します。PORT−LIST パラメータが指定さ れている場合は、指定されたポートの情報のみが表示されます。 次に使用可能なオプション： " output -- アウトバウンド最低帯域保証を表示します。（３５６ページ） banner ■ show banner 使用法：show banner motd 説明：設定されているバナー テキストを表示します。 次に使用可能なオプション： " motd -- 設定されているバナー テキストを表示します。（３５４ページ） binding ■ show dhcp-snooping binding DHCP スヌーピング バインディングの情報を表示します。 blocked-hosts ■ show connection-rate-filter blocked-hosts ブロックされている IP アドレスを表示します。 boot-history ■ show boot-history 使用法：show boot−history 説明：システム ブート ログを表示します。 bpdu-protection ■ show spanning-tree bpdu-protection スパニング ツリーの BPDU 保護ステータス情報を表示します。 次に使用可能なオプション： " port-list -- 出力されるポート情報を、指定されたポートのセットに制限します。（［ethernet］PORT-LIST） （３５８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 326 コマンドライン インタフェース リファレンス ガイド show brief ■ show interfaces brief 使用法：show interfaces brief 説明：ポートの動作パラメータを表示します。 次に使用可能なオプション： " port-list -- ポートで処理されているネットワーク トラフィックのサマリを表示します。（［ethernet］PORT -LIST）（３５８ページ） ■ show power-management brief 使用法：show power−management brief 説明：電源ステータスのサマリを表示します。 次に使用可能なオプション： " port-list -- ポートの電源ステータスを表示します。（［ethernet］PORT-LIST） （３５８ページ） " slot -- 電源ステータスのサマリを表示します。（SLOT-ID-RANGE）（３６６ページ） bsr ■ show ip pim bsr 使用法：show ip pim bsr[elected|local] 説明：ブートストラップ ルータの情報を表示します。パラメータを指定せずに実行された場合は、現在選択さ れている BSR に関する情報、およびローカルの候補 BSR と候補 RP の情報を表示します。 次に使用可能なオプション： " elected -- 選択されたブートストラップ ルータの情報を表示します。（３３６ページ） " local -- ローカルの候補 BSR の設定情報を表示します。（３５０ページ） buffers ■ show tech buffers 使用法：show tech[all|buffers|mesh|route|statistics] 説明：スイッチのバッファの内容を表示します。 candidates ■ show stack candidates スタック候補である機器の一覧を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 327 コマンドライン インタフェース リファレンス ガイド show cdp ■ show cdp 使用法：show cdp[neighbor[PORT−NUM][detail]] 説明：CDP 設 定 お よ び 検 出 さ れ た 隣 接 機 器 を 表 示 し ま す。 ’show cdp neighbor’コ マ ン ド 出 力 の ’capability’ フィールドの凡例を次に示します。 R − 少なくとも１つのネットワーク レイヤ プロトコルのレベル３のルーティングを実行します。 B − レベル２の透過ブリッジを実行します。 Bs − レベル２のソース ルート ブリッジを実行します。 S − レベル２のスイッチングを実行します。 P − 少なくとも１つのネットワーク レイヤ プロトコルのパケットを送受信します。 In − ブリッジまたはスイッチは、IGMP レポート パケットをフォワーディングしません。 L１ − レベル１の機能を提供します。 次に使用可能なオプション： " neighbors -- CDP 隣接機器を表示します。詳細は、 ‘show cdp help’を参照してください。（３５５ページ） CHAIN-NAME ■ show key-chain CHAIN-NAME チェーンの詳細情報を表示します。 client-public-key ■ show crypto client-public-key 許可された SSH クライアントの公開キーを表示します。 次に使用可能なオプション： " babble -- フォネティック ハッシュを表示します。（３２５ページ） " fingerprint --１６進ハッシュを表示します。（３３７ページ） " keyfile ＜manager｜operator＞ -- 管理者キーまたはオペレータ キーのどちらを表示するかを選択します。 （３４８ページ） ■ show ip client-public-key 使用法：show ip client−public−key[babble|fingerprint] 説 明：許 可 さ れ た ク ラ イ ア ン ト の 現 在 読 み 込 ま れ て い る 公 開 キ ー を 表 示 し ま す。 ’babble’お よ び ’fingerprint’オプションを指定すると、生のキー ファイルが表示される代わりに、フォネティック ハッシュまたは１６進ハッシュが生成されます。 次に使用可能なオプション： " babble -- フォネティック ハッシュを表示します。（３２５ページ） " fingerprint --１６進ハッシュを表示します。（３３７ページ） clients ■ show port-access mac-based ［ETHERNET］PORT-LIST clients 接続された MAC アドレスの情報を表示します。 ■ show port-access mac-based clients 接続された MAC アドレスの情報を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 328 コマンドライン インタフェース リファレンス ガイド ■ show show port-access web-based［ETHERNET］PORT-LIST clients 現在のクライアント セッションの統計情報を表示します。 ■ show port-access web-based clients 現在のクライアント セッションの統計情報を表示します。 ■ show port-access ［ETHERNET］PORT-LIST mac-based clients 接続された MAC アドレスの情報を表示します。 ■ show port-access ［ETHERNET］PORT-LIST web-based clients 現在のクライアント セッションの統計情報を表示します。 community ■ show snmp-server COMMUNITY 制限された出力先とする SNMP コミュニティを指定します。 ■ show snmpv３community SNMPv 3 Community テーブルを表示します。 次に使用可能なオプション： # COMMUNITY-NAME -- 特定のコミュニティ エントリを表示します。（ASCII-STR）（３２９ページ） COMMUNITY-NAME ■ show snmpv３community COMMUNITY-NAME 特定のコミュニティ エントリを表示します。 config ■ show access-list config 作成時に使用した CLI 構文を使用して、スイッチに設定されているすべての ACL を表示します。 ■ show access-list ACL-NAME config 作成時に使用した CLI 構文を使用して、スイッチに設定されているすべての ACL を表示します。 ■ show config 使用法：show config[files|FILENAME|status] 説明：スイッチの起動時の設定を表示します。 パラメータ： " ! ! files − スイッチのコンフィギュレーション ファイルを一覧表示します。どちらのファイルがアクテ ィブか、プライマリとセカンダリのイメージにどちらのファイルが関連付けられているかを示します。 FILENAME − アクティブな設定の代わりに、指定された設定を表示します。 status − 実行中の設定に、startup−config ファイルには保存されていない変更が存在するかどう かをチェックします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 329 コマンドライン インタフェース リファレンス ガイド show 次に使用可能なオプション： # status -- 実行中の設定が起動時の設定と異なっているかどうかをチェックします。（３７０ページ） # files -- 保存されているコンフィギュレーション ファイルを一覧表示します。（３３７ページ） # filename ＜config＞ -- 指定された設定を表示します。（３３７ページ） ■ show interfaces config 使用法：show interfaces config 説明：設定情報を表示します。 ■ show ip igmp VLAN-ID config 指定された VLAN の IGMP 設定情報を表示します。 ■ show ip igmp config IGMP 設定情報を表示します。 ■ show ip pim rp-candidate config C−RP 設定情報を表示します。 ■ show lldp config 使用法：show lldp config[[ethernet]PORT−LIST]] 説明：LLDP 設定情報を表示します。 " [ethernet]PORT−LIST − ポートの設定情報を表示します。 次に使用可能なオプション： # port-list -- ポートまたはポートの一覧を指定します。（［ethernet］PORT-LIST） （３５８ページ） ■ show port-access authenticator config ８０２． １x オーセンティケータの設定を表示します。 ■ show port-access mac-based ［ETHERNET］PORT-LIST config MAC 認証の現在の設定を表示します。 次に使用可能なオプション： # auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） # detail -- MAC 認証の詳細な設定を表示します。（３３４ページ） ■ show port-access mac-based config MAC 認証の現在の設定を表示します。 次に使用可能なオプション： # -- MAC 認証の情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３２０ページ） # auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 330 コマンドライン インタフェース リファレンス ガイド ■ show show port-access web-based［ETHERNET］PORT-LIST config Web 認証の現在の設定を表示します。 次に使用可能なオプション： " auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） " web-server -- Web サーバ関連の設定項目を表示します。（３ ７９ページ） " detail -- Web 認証の詳細な設定を表示します。（３３４ページ） ■ show port-access web-based config Web 認証の現在の設定を表示します。 次に使用可能なオプション： " -- Web 認証の情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３２０ページ） " auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） " web-server -- Web サーバ関連の設定項目を表示します。（３７９ページ） ■ show port-access ［ETHERNET］PORT-LIST mac-based config MAC 認証の現在の設定を表示します。 次に使用可能なオプション： " auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） " detail -- MAC 認証の詳細な設定を表示します。（３３４ページ） ■ show port-access ［ETHERNET］PORT-LIST web-based config Web 認証の現在の設定を表示します。 次に使用可能なオプション： " auth-server -- 認証サーバ関連の設定項目を表示します。（３２５ページ） " web-server -- Web サーバ関連の設定項目を表示します。（３７９ページ） " detail -- Web 認証の詳細な設定を表示します。（３３４ページ） ■ show spanning-tree ［ETHERNET］PORT-LIST config スパニング ツリーの設定情報を表示します。 次に使用可能なオプション： " instance -- スパニング ツリー インスタンスの設定情報を表示します。（３４３ページ） ■ show spanning-tree config スパニング ツリーの設定情報を表示します。 次に使用可能なオプション： " instance -- スパニング ツリー インスタンスの設定情報を表示します。（３４３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 331 コマンドライン インタフェース リファレンス ガイド ■ show show vrrp config 使用法：show vrrp config 説明：機器の VRRP 設定情報を表示します。 次に使用可能なオプション： # global -- グローバル VRRP の設定情報を表示します。（３３９ページ） ■ show vrrp vlan VLAN-ID config VLAN の VRRP 設定情報を表示します。 ■ show vrrp vlan VLAN-ID vrid ＜１to２ ５５＞ config 仮想ルータの設定情報を表示します。 configuration ■ show instrumentation monitor configuration 使用法：show instrumentation monitor configuration 説明：モニタリングされるパラメータの設定されたしきい値を表示します。すべてのパラメータのパラメータ名 と設定されたしきい値を表示します。特定のパラメータのインスツルメンテーション モニタリングが無 効になっている場合は、その特定のパラメータのしきい値が’Not Monitored’と表示されます。 connection-rate-filter ■ show connection-rate-filter 使用法：show connection−rate−filter[all−hosts][blocked−hosts][throttled−hosts] 説明：ポート、およびオン／オフの接続レート フィルタのステータスと感度を一覧表示します。 パラメータ： " all−hosts − ブロックまたは抑制されているホストの IP アドレスを表示します。 " blocked−hosts − 現在ブロックされているホストの IP アドレスを出力します。 " throttled−hosts − 現在抑制されているホストの IP アドレスを出力します。 次に使用可能なオプション： # all-hosts -- ブロックまたは抑制されている IP アドレスを表示します。（３２３ページ） # blocked-hosts -- ブロックされている IP アドレスを表示します。（３２６ページ） # throttled-hosts -- 抑制されている IP アドレスを表示します。（３７２ページ） console ■ show console 使用法：show console 説明：シリアル リンク／コンソールの設定を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 332 コマンドライン インタフェース リファレンス ガイド show cpu ■ show cpu 使用法：show cpu[<1−300>][slot <SLOT−LIST>[<1−90>]] 説明：直近の１、５、および６０秒、または指定された秒数にわたる平均の CPU 利用率を表示します。 シャーシ CPU ではなく、指定されたモジュールの CPU 利用率を表示するには、’slot’引数を使用します。 次に使用可能なオプション： " time ＜１∼３００＞ -- CPU 利用率を平均する期間（秒）。（NUMBER） （３７２ページ） " slot -- モジュールの CPU 統計情報を表示します。（SLOT-ID-RANGE）（３６６ページ） crypto ■ show crypto 使用 法：show crypto client−public−key[INDEX][<fingerprint|babble>]host−public−key[< fingerprint|babble>]host−cert 説明：認証に使用されるフラッシュ ファイルを表示します。 パラメータ： ! client−public−key − SSH のクライアント公開キー認証で使用されるキーを表示します。 ! INDEX − 詳細情報を出力する、１つのクライアント公開キーを指定します。 ! <fingerprint|babble> − キーの１６進ハッシュまたはフォネティック ハッシュを表示します。 ! host−public−key − SSH ホストの公開キーを表示します。 ! host−cert − 機器の SSL ホスト証明情報を表示します。 次に使用可能なオプション： " client-public-key -- 許可された SSH クライアントの公開キーを表示します。（３２８ページ） " host-public-key -- SSH ホストの RSA 公開キーを表示します。（３４１ページ） " host-cert -- HTTPS 証明情報を表示します。（３４０ページ） debug ■ show debug 使用法：show debug 説明：現在アクティブなデバッグ ログの宛先とタイプを表示します。 delayed-flush ■ show igmp delayed-flush 使用法：show igmp delayed−flush 説明：スイッチ全体の IGMP フラッシュ遅延の値を表示します。 destination ■ show sflow ＜１∼３＞ destination サンプリング ポーリング データの送信先のレシーバ／コレクタ／管理ステーションに関する情報を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 333 コマンドライン インタフェース リファレンス ガイド show detail ■ show cdp neighbors detail 短縮された表形式ではなく、１行あたり１フィールドで隣接機器情報を表示します。 ■ show port-access mac-based ［ETHERNET］PORT-LIST config detail MAC 認証の詳細な設定を表示します。 ■ show port-access mac-based config ［ETHERNET］PORT-LIST detail MAC 認証の詳細な設定を表示します。 ■ show port-access web-based［ETHERNET］PORT-LIST config detail Web 認証の詳細な設定を表示します。 ■ show port-access web-based config ［ETHERNET］PORT-LIST detail Web 認証の詳細な設定を表示します。 ■ show port-access ［ETHERNET］PORT-LIST mac-based config detail MAC 認証の詳細な設定を表示します。 ■ show port-access ［ETHERNET］PORT-LIST web-based config detail Web 認証の詳細な設定を表示します。 ■ show spanning-tree ［ETHERNET］PORT-LIST config instance ist detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 ■ show spanning-tree ［ETHERNET］PORT-LIST config instance ＜１to１ ６＞ detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 ■ show spanning-tree ［ETHERNET］PORT-LIST detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 ■ show spanning-tree ［ETHERNET］PORT-LIST instance ist detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 ■ show spanning-tree ［ETHERNET］PORT-LIST instance ＜１to１ ６＞ detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 ■ show spanning-tree detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 ■ show spanning-tree config instance ist detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 334 コマンドライン インタフェース リファレンス ガイド ■ show show spanning-tree config instance ＜１to１ ６＞ detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 ■ show spanning-tree instance ist detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 ■ show spanning-tree instance ＜１to１ ６＞ detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 ■ show spanning-tree pending instance ist detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 ■ show spanning-tree pending instance ＜１to１ ６＞ detail ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報を表示します。 device-priority ■ show qos device-priority 使用法：show qos device−priority 説明：機器のプライオリティ テーブル（IP アドレスに基づいたプライオリティ）を表示します。 dhcp-relay ■ show dhcp-relay 使用法：show dhcp−relay 説明：DHCP リレー エージェントの現在のステータスと Option８２統計情報を表示します。 dhcp-snooping ■ show dhcp-snooping 使用法：show dhcp−snooping[<binding|stats>] 説明：DHCP スヌーピングの情報を表示します。 パラメータ： " binding − DHCP スヌーピング バインディングの情報を表示します。 " stats − DHCP スヌーピング イベントを表示します。 次に使用可能なオプション： # binding -- DHCP スヌーピング バインディングの情報を表示します。（３２６ページ） # stats -- DHCP スヌーピング イベントを表示します。（３６９ページ） domains ■ show igmp-proxy domains 現在設定されているすべての IGMP プロキシ ドメインを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 335 コマンドライン インタフェース リファレンス ガイド show dscp-map ■ show qos dscp-map 使用法：qos dscp−map 説明：DSCP ポリシーと８０２． １p プライオリティの間のマッピングを表示します。 elected ■ show ip pim bsr elected 選択されたブートストラップ ルータの情報を表示します。 enable ■ show snmpv３enable SNMPv３のステータスを表示します。 endpoint ■ show monitor endpoint リモート ミラーリングの宛先設定。 engineid ■ show snmpv３engineid スイッチの SNMP engineId を表示します。 entries ■ show igmp-proxy entries 現在アクティブなすべての IGMP プロキシ エントリを表示します。 event_class ■ show logging ログ エントリ内で照合する部分文字列を指定します。詳細は、’log help’を参照してください。 サポートされる値： " -M -- 「重大」イベント クラス " -P -- 「パフォーマンス」イベント クラス " -W -- 「警告」イベント クラス " -I -- 「通知」イベント クラス " -D -- 「デバッグ」イベント クラス external-link-state ■ show ip ospf external-link-state 使用法：show ip ospf external−link−state[status|advertise] 説明：機器が接続されているエリア全体からのリンク状態通知を表示します。このコマンドは、外部リンク状態 通知 の み を 表 示 し ま す。 ’status’キーワードはオプショ ン で あ り、コ マ ン ド 出 力 に は 影 響 し ま せ ん。’advertise’が指定されている場合は、各 LSA が１６進表記のバイト ストリームとして表示されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 336 コマンドライン インタフェース リファレンス ガイド show 次に使用可能なオプション： " status -- このキーワードはオプションであり、省略できます。（３７ ０ページ） " advertise -- 各 LSA を１６進表記のバイト ストリームとして表示します。（３２２ページ） " link-state-id -- 指定された ID を含む LSA のみを表示します。（IP-ADDR）（３５０ページ） " router-id -- 指定されたルータ ID を含む LSA のみを表示します。（IP-ADDR）（３６４ページ） " sequence-number -- 指定されたシーケンス番号を含む LSA のみを表示します。（３６６ページ） fastboot show fastboot ■ 使用法：show fastboot 説明：スイッチでの fastboot の現在のステータスを表示します。 fault-finder ■ show fault-finder 使用法：show fault−finder 説明：フォルト−ファインダテーブルを表示します。 filename show config ＜config＞ ■ 指定された設定を表示します。 サポートされる値： " config files show config files ■ 保存されているコンフィギュレーション ファイルを一覧表示します。 filter show filter ■ 使用法：show filter[INDEX] 説明：セキュリティ フィルタの表か、またはフィルタの INDEX が指定されている場合はフィルタの詳細情報を 表示します。 次に使用可能なオプション： " INDEX -- INDEX で識別されるフィルタの詳細情報を表示します。これらのインデックスは、 ‘show filter’ コマンドで表示されます。（３４２ページ） " source-port --（３６７ページ） fingerprint ■ show crypto client-public-key fingerprint １６進ハッシュを表示します。 ■ show crypto client-public-key ＜manager｜operator＞ fingerprint １６進ハッシュを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 337 コマンドライン インタフェース リファレンス ガイド ■ show show crypto client-public-key ＜manager｜operator＞ KEYLIST fingerprint １６進ハッシュを表示します。 ■ show crypto host-public-key fingerprint １６進ハッシュを表示します。 ■ show ip client-public-key fingerprint １６進ハッシュを表示します。 ■ show ip host-public-key fingerprint １６進ハッシュを表示します。 flash ■ show flash 使用法：show flash 説明：プライマリとセカンダリのイメージの場所に保存されているソフトウェアのバージョンを表示します。 forward-protocol ■ show ip forward-protocol 使用法：show ip forward−protocol[vlan <VLAN−ID>] 説明：スイッチで受信されたブロードキャスト要求が、設定されたポートに基づいてフォワーディングされるサ ーバ アドレスを表示します。 次に使用可能なオプション： " vlan -- サーバ アドレスを表示する VLAN を指定します。（VLAN-ID）（３７５ページ） front-panel-security ■ show front-panel-security 使用法：show front−panel−security 説明：前面パネル ボタンの現在のセキュリティ ステータスを表示します。 ’password−clear’が無効になっ ている場合は、機器の前面パネルにあるクリア ボタンを使用してパスワードをリセットすることはでき ません。’factory−reset’が無効になっている場合は、ブート時にクリア ボタンとリセット ボタンの 組み合わせを使用して設定／パスワードをリセットすることはできません。 ’password−recovery’が有 効（かつ、前面パネル ボタンが無効）になっている場合は、パスワードを忘れてしまっても、HP カスタ マ サポートに連絡することによって回復できます。 ’password−recovery’が無効になっている場合は、 前面パネル ボタンが無効になっている状態でパスワードを忘れると、機器にアクセスする方法がなくな ります。 general ■ show ip ospf general 使用法：show ip ospf general 説明：OSPF の基本設定と動作情報を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 338 コマンドライン インタフェース リファレンス ガイド ■ show show ip rip general 使用法：show ip rip general 説明：RIP の基本設定と動作情報を表示します。 global ■ show vrrp config global グローバル VRRP の設定情報を表示します。 ■ show vrrp statistics global グローバル VRRP の設定情報を表示します。 group ■ show ip igmp group IP-ADDR 指定されたマルチキャスト ■ グループ アドレスが登録されているポートを表示します。 show snmpv３access-rights ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ SNMPv３ユーザを表示します。 サポートされる値： " ManagerPriv -- プライバシーと認証が必要であり、すべてのオブジェクトにアクセスできます。 " ManagerAuth -- 認証が必要であり、すべてのオブジェクトにアクセスできます。 " OperatorAuth -- 認証が必要であり、オブジェクトへのアクセスが制限されます。 " OperatorNoAuth -- 認証は必要なく、オブジェクトへのアクセスが制限されます。 " ComManagerRW -- 管理者によるコミュニティであり、書き込みアクセスに制限はありません。 " ComManagerR -- 管理者によるコミュニティであり、書き込みアクセスが制限されます。 " ComOperatorRW -- オペレータによるコミュニティであり、書き込みアクセスに制限はありません。 " ComOperatorR -- オペレータによるコミュニティであり、書き込みアクセスが制限されます。 次に使用可能なオプション： " sec-model -- セキュリティ モデルを設定します。（３６５ページ） ■ show snmpv３group SNMPv３ユーザからグループへのマッピングを表示します。 次に使用可能なオプション： " group ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ -- SNMPv３ユーザを表示します。 （３３９ページ） ■ show snmpv３access-rights ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ SNMPv３ユーザを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 339 コマンドライン インタフェース リファレンス ガイド show サポートされる値： " ManagerPriv -- プライバシーと認証が必要であり、すべてのオブジェクトにアクセスできます。 " ManagerAuth -- 認証が必要であり、すべてのオブジェクトにアクセスできます。 " OperatorAuth -- 認証が必要であり、オブジェクトへのアクセスが制限されます。 " OperatorNoAuth -- 認証は必要なく、オブジェクトへのアクセスが制限されます。 " ComManagerRW -- 管理者によるコミュニティであり、書き込みアクセスに制限はありません。 " ComManagerR -- 管理者によるコミュニティであり、書き込みアクセスが制限されます。 " ComOperatorRW -- オペレータによるコミュニティであり、書き込みアクセスに制限はありません。 " ComOperatorR -- オペレータによるコミュニティであり、書き込みアクセスが制限されます。 次に使用可能なオプション： user -- 特定のユーザを表示します。（ASCII-STR）（３７４ページ） gvrp ■ show gvrp 使用法：show gvrp 説明：GVRP の設定を表示します。 hc ■ show interfaces［ETHERNET］PORT-LIST hc 使用法：show interfaces[ethernet]PORT−LIST 説明：ポートで処理されているネットワーク トラフィックのサマリを表示します。 helper-address ■ show ip helper-address 使用法：show ip helper−address[vlan <VLAN−ID>] 説明：スイッチで受信された DHCP 要求がフォワーディングされる DHCP サーバを表示します。 次に使用可能なオプション： " vlan -- サーバ アドレスを表示する VLAN を指定します。（VLAN-ID）（３７５ページ） history ■ show history 使用法：show history 説明：以前に入力されたコマンドを表示します。 host ■ show radius host IP-ADDR 使用法：show radius host <IP−ADDR> 説明：RADIUS ホストの統計情報を表示します。 host-cert ■ show crypto host-cert HTTPS 証明情報を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 340 コマンドライン インタフェース リファレンス ガイド show host-public-key ■ show crypto host-public-key SSH ホストの RSA 公開キーを表示します。 次に使用可能なオプション： " babble -- フォネティック ハッシュを表示します。（３２５ページ） " fingerprint --１６進ハッシュを表示します。（３３７ページ） ■ show ip host-public-key 使用法：show ip host−public−key[babble|fingerprint] 説明：SSH ホストの RSA 公開キーを表示します。 ’babble’および’fingerprint’オプションを指定すると、 数値が表示される代わりに、フォネティック ハッシュまたは１６進ハッシュが表示されます。 次に使用可能なオプション： " babble -- フォネティック ハッシュを表示します。（３２５ページ） " fingerprint --１６進ハッシュを表示します。（３３７ページ） icmp ■ show ip icmp 使用法：show ip icmp 説明：ICMP レートリミットの設定を表示します。 ■ show rate-limit icmp ICMP トラフィックの制限のみを表示します。 次に使用可能なオプション： " port-list -- 情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３５８ページ） if-ip ■ show ip ospf interface IP-ADDR 詳細情報を表示するインタフェースの IP アドレスを指定します。 ■ show ip rip interface IP-ADDR 詳細情報を表示するインタフェースの IP アドレスを指定します。 igmp ■ show igmp 使用法：show igmp[...] 説明：グローバルなスイッチの IGMP 設定パラメータを表示します。指定できるすべてのパラメータを一覧表示 するには、’show igmp ?’を使用します。 次に使用可能なオプション： " delayed-flush -- スイッチ全体の IGMP フラッシュ遅延の値を表示します。（３３３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 341 コマンドライン インタフェース リファレンス ガイド ■ show show ip igmp 使用法：show ip igmp[config|group IP−ADDR|VLAN−ID[config]] 説明：パラメータを指定せずに実行された場合は、VLAN ごとの IGMP ステータスを表示するか、または VLAN が無効になっている場合はグローバルな IGMP ステータスを表示します。後に’config’キーワードが指 定された場合は、IGMP のグローバルな設定情報を表示します。VLAN のサポートが有効になっている場 合は、VLAN−ID を使用して、特定の VLAN の動作情報と設定情報を表示できます。 ’group’キーワード を使用すると、特定のマルチキャスト グループが登録されているポートの一覧を表示できます。 次に使用可能なオプション： " vlan -- 指定された VLAN の IGMP 動作情報を表示します。（VLAN-ID）（３７５ページ） " config -- IGMP 設定情報を表示します。（３２９ページ） " group -- 指定されたマルチキャスト グループ アドレスが登録されているポートを表示します。（IPADDR）（３３９ページ） igmp-proxy ■ show igmp-proxy 使用法：show igmp−proxy <entries|domains|vlans> 説明：アクティブな、または設定済みの IGMP プロキシ フォワーダー情報を表示します。後に’entries’キー ワ ー ド が 指 定 さ れ た 場 合 は、現 在 ア ク テ ィ ブ な す べ て の IGMP プ ロ キ シ エ ン ト リ を 表 示 し ま す。’domains’キーワードを使用すると、現在設定されているすべての IGMP プロキシ ドメインを表示 できます。’vlans’キーワードを使用すると、現在 IGMP プロキシ ドメインに関連付けられているすべて の VLAN を表示できます。 次に使用可能なオプション： " entries -- 現在アクティブなすべての IGMP プロキシ エントリを表示します。（３３６ページ） " domains -- 現在設定されているすべての IGMP プロキシ ドメインを表示します。（３３５ページ） " vlans -- 現在 IGMP プロキシ ドメインに関連付けられているすべての VLAN を表示します。（３７７ページ） INDEX ■ show filter INTEGER INDEX で識別されるフィルタの詳細情報を表示します。これらのインデックスは、’show 表示されます。 filter’コマンドで info ■ show lldp info 使用法：show lldp info <local−device|remote device>[PORT−LIST] 説明：リモートまたはローカル機器に関する LLDP 情報を表示します。 ! [ethernet]PORT−LIST − 指定されたポートのローカルまたはリモートの機器に関する情報を表示 します。 次に使用可能なオプション： " remote-device -- LLDP リモート機器の情報を表示します。（３６３ページ） " local-device -- LLDP ローカル機器の情報を表示します。（３５０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 342 コマンドライン インタフェース リファレンス ガイド show instance ■ show spanning-tree ［ETHERNET］PORT-LIST config instance スパニング ツリー インスタンスの設定情報を表示します。 次に使用可能なオプション： " ist -- 内部スパニング ツリー（IST）インスタンスの情報を表示します。（３４ ７ページ） " INSTANCE_ID ＜１∼１６＞ -- 情報を表示するスパニング ツリーのインスタンス ID。（３４３ページ） ■ show spanning-tree ［ETHERNET］PORT-LIST instance スパニング ツリー インスタンスのステータス情報を表示します。 次に使用可能なオプション： " ist -- 内部スパニング ツリー（IST）インスタンスの情報を表示します。（３４ ７ページ） " INSTANCE_ID ＜１∼１６＞ -- 情報を表示するスパニング ツリーのインスタンス ID。（３４３ページ） ■ show spanning-tree config instance スパニング ツリー インスタンスの設定情報を表示します。 次に使用可能なオプション： " ist -- 内部スパニング ツリー（IST）インスタンスの情報を表示します。（３４７ページ） " INSTANCE_ID ＜１∼１６＞ -- 情報を表示するスパニング ツリーのインスタンス ID。（３４３ページ） ■ show spanning-tree instance スパニング ツリー インスタンスのステータス情報を表示します。 次に使用可能なオプション： " ist -- 内部スパニング ツリー（IST）インスタンスの情報を表示します。（３４７ページ） " INSTANCE_ID ＜１∼１６＞ -- 情報を表示するスパニング ツリーのインスタンス ID。（３４３ページ） ■ show spanning-tree pending instance マルチプル スパニング ツリー インスタンスの保留中の設定情報を表示します。 次に使用可能なオプション： " ist -- 内部スパニング ツリー（IST）インスタンスの情報を表示します。（３４７ページ） " INSTANCE_ID ＜１∼１６＞ -- 情報を表示するスパニング ツリーのインスタンス ID。（３４３ページ） INSTANCE_ID ■ show spanning-tree ［ETHERNET］PORT-LIST config instance ＜１∼１６＞ 情報を表示するスパニング ツリーのインスタンス ID。 範囲：＜１∼１６＞ 次に使用可能なオプション： " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報 を表示します。（３３４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 343 コマンドライン インタフェース リファレンス ガイド ■ show show spanning-tree ［ETHERNET］PORT-LIST instance ＜１∼１６＞ 情報を表示するスパニング ツリーのインスタンス ID。 範囲：＜１∼１６＞ 次に使用可能なオプション： " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング 報を表示します。（３３４ページ） ■ ツリーの拡張された詳細情 show spanning-tree config instance ＜１∼１６＞ 情報を表示するスパニング ツリーのインスタンス ID。 範囲：＜１∼１６＞ 次に使用可能なオプション： " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング 報を表示します。（３３４ページ） ■ ツリーの拡張された詳細情 show spanning-tree instance ＜１∼１６＞ 情報を表示するスパニング ツリーのインスタンス ID。 範囲：＜１∼１６＞ 次に使用可能なオプション： " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング 報を表示します。（３３４ページ） ■ ツリーの拡張された詳細情 show spanning-tree pending instance ＜１∼１６＞ 情報を表示するスパニング ツリーのインスタンス ID。 範囲：＜１∼１６＞ 次に使用可能なオプション： " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング 報を表示します。（３３４ページ） ツリーの拡張された詳細情 instrumentation ■ show instrumentation 使用法：show instrumentation 説明：バージョンに依存する、デバッグ用の内部カウンタを表示します。このデータは、工場でのトラブルシュ ーティングに使用されます。表示されるデータは、実行されているコードのバージョンによって異なります。 現在の５分間、１時間、および１日分のデータが保持されます。５分ごと、１時間ごと、または１日ごとの最後 に、平均値と最小／最大値が計算され、現在の間隔のデータが前の間隔のデータにコピーされます。たとえば、 前日のデータは、現地時刻の真夜中に更新されます。前の１時間のデータは、毎正時に更新されます。 データがまだ入手できていない場合や、データが保持されていない場合も多く発生します。この場合は、アスタ リスクが表示されます。これはエラー状態にはなりません。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 344 コマンドライン インタフェース リファレンス ガイド show 次に使用可能なオプション： " monitor -- モニタリングされるパラメータの最新の値を表示します。（３５３ページ） ■ show tech instrumentation 使用法：show tech[all|buffers|mesh|route|statistics] 説明：テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示します。 interface ■ show ip ospf interface 使用法：show ip ospf interface[IP−ADDR|vlan VLAN−ID] 説明：OSPF インタフェースの情報を表示します。パラメータを指定せずに実行された場合は、設定されている すべての OSPF インタフェースを表示します。’IP−ADDR’または VLAN が指定されている場合は、パラメ ータで決定されるインタフェースの詳細情報が表示されます。 次に使用可能なオプション： " vlan -- 詳細情報を表示するインタフェースの VLAN を指定します。（VLAN-ID）（３７５ページ） " if-ip -- 詳細情報を表示するインタフェースの IP アドレスを指定します。（IP-ADDR）（３４１ページ） ■ show ip rip interface 使用法：show ip rip interface[IP−ADDR|vlan VLAN−ID] 説明：RIP インタフェースの情報を表示します。パラメータを指定せずに実行された場合は、設定されている すべての RIP インタフェースを表示します。 ’IP−ADDR’または VLAN が指定されている場合は、パラメ ータで決定されるインタフェースの詳細情報が表示されます。 次に使用可能なオプション： " vlan -- 詳細情報を表示するインタフェースの VLAN を指定します。（VLAN-ID）（３７５ページ） " if-ip -- 詳細情報を表示するインタフェースの IP アドレスを指定します。（IP-ADDR）（３４１ページ） ■ show ip mroute interface 使用法：show ip mroute interface[VLAN−ID] 説明：IP マルチキャスト ルーティング インタフェースの情報を表示します。パラメータを指定せずに実行さ れた場合は、すべての IP マルチキャスト ルーティング インタフェースを表示します。VLAN−ID が指 定されている場合は、指定されたインタフェースに関する詳細な情報が表示されます。 次に使用可能なオプション： " VLAN-ID -- 表示する IP マルチキャスト （VLAN-ID） （３７６ページ） ■ ルーティング インタフェースの VLAN ID を指定します。 show ip pim interface 使用法：show ip pim interface[VLAN−ID] 説明：PIM インタフェースの情報を表示します。パラメータを指定せずに実行された場合は、有効になってい るすべての PIM ルーティング インタフェースを表示します。VLAN−ID が指定されている場合は、指定 されたインタフェースに関する詳細な情報が表示されます。 次に使用可能なオプション： " VLAN-ID -- 表示する PIM インタフェースの VLAN ID を指定します。（VLAN-ID）（３７６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 345 コマンドライン インタフェース リファレンス ガイド show interfaces ■ show interfaces 使用法：show interfaces[config|brief|[ethernet]PORT−LIST|port−utilization] 説明：ポートの設定とステータス情報を表示します。 ! config − 設定情報を表示します。 ! brief − ポートの動作パラメータを表示します。 ! [ethernet]PORT−LIST − ポートで処理されているネットワーク トラフィックのサマリを表示します。 ! port−utilization − ポートの帯域幅利用率を表示します。 次に使用可能なオプション： " port-list -- ポートで処理されているネットワーク トラフィックのサマリを表示します。（［ethernet］PORT -LIST）（３５８ページ） " config -- 設定情報を表示します。（３２９ページ） " brief -- ポートの動作パラメータを表示します。（３２７ページ） " port-utilization -- ポートの帯域幅利用率を表示します。（３６０ページ） intrusion-log ■ show port-security intrusion-log 侵入ログ レコードを表示します。 ip ■ show ip 使用法：show ip[...] 説明：機器の IP 設定を表示します。パラメータを指定せずに実行された場合は、スイッチまたはすべての VLAN の IP 設定を表示します。後にパラメータが指定された場合は、特定の IP プロトコルまたは機能の情報 を表示します。指定できるすべてのパラメータを一覧表示するには、’show ip ?’を使用します。 次に使用可能なオプション： " authorized-managers -- スイッチの管理を許可された IP アドレスを表示します。（３２４ページ） " client-public-key -- 許可されたクライアントの現在読み込まれている公開キーを表示します。 （NUMBER）（３２８ページ） " helper-address -- スイッチで受信された DHCP 要求がフォワーディングされる DHCP サーバを表示し ます。（３４０ページ） " forward-protocol -- スイッチで受信されたブロードキャスト要求が、設定されたポートに基づいてフォ ワーディングされるサーバ アドレスを表示します。（３３８ページ） " icmp -- ICMP レートリミットの設定を表示します。（３４１ページ） " host-public-key -- SSH ホストの RSA 公開キーを表示します。（NUMBER） （３４１ページ） " igmp -- パラメータを指定せずに実行された場合は、VLAN ごとの IGMP ステータスを表示するか、または VLAN が無効になっている場合はグローバルな IGMP ステータスを表示します。（３４１ページ） " irdp -- IRDP（ICMP Router Discovery Protocol）設定を表示します。（３４７ページ） " ospf -- OSPF の動作情報と設定情報を表示します。（３５６ページ） " rip -- RIP の動作情報と設定情報を表示します。（３６３ページ） " route -- IP ルーティング テーブルを表示します。（３６４ページ） " ssh -- 現在の SSH 設定とアクティブな接続のステータスの両方を表示します。（３６８ページ） " mroute -- IP マルチキャスト ルーティング テーブルを表示します。（３５４ページ） " pim -- PIM プロトコルの動作情報と設定情報を表示します。（３５７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 346 コマンドライン インタフェース リファレンス ガイド show ip-addr ■ show ip route IP-ADDR ルートを表示する先の宛先 IP アドレス。 IP-ADDR ■ show ip mroute IP-ADDR 使用法：show ip mroute[GRP−ADDR SRC−ADDR] 説明：IP マルチキャスト ルーティング テーブル内にある指定されたエントリの詳細情報を表示します。GRP− ADDR は IP マルチキャスト グループ アドレスであり、SRC−ADDR はそのエントリの送信元 IP アドレスです。 次に使用可能なオプション： " IP-ADDR -- MRT エントリの送信元 IP アドレスを指定します。（IP-ADDR）（３４７ページ） ■ show ip mroute IP-ADDR IP-ADDR MRT エントリの送信元 IP アドレスを指定します。 ■ show ip pim mroute IP-ADDR MRT エントリの IP マルチキャスト グループ アドレスを指定します。 次に使用可能なオプション： " IP-ADDR -- MRT エントリの送信元 IP アドレスを指定します。（IP-ADDR）（３４７ページ） ■ show ip pim mroute IP-ADDR IP-ADDR MRT エントリの送信元 IP アドレスを指定します。 ■ show ip pim neighbor IP-ADDR 表示する PIM 隣接機器の IP アドレスを指定します。 ip-recv-mac-address ■ show ip-recv-mac-address VLAN L 3−Mac−Address テーブルを表示します。 irdp ■ show ip irdp 使用法：show ip irdp 説明：IRDP(ICMP Router Discovery Protocol)設定を表示します。 ist ■ show spanning-tree ［ETHERNET］PORT-LIST config instance ist 内部スパニング ツリー（IST）インスタンスの情報を表示します。 次に使用可能なオプション： " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング 報を表示します。（３３４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. ツリーの拡張された詳細情 347 コマンドライン インタフェース リファレンス ガイド ■ show show spanning-tree ［ETHERNET］PORT-LIST instance ist 内部スパニング ツリー（IST）インスタンスの情報を表示します。 次に使用可能なオプション： " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報 を表示します。（３３４ページ） ■ show spanning-tree config instance ist 内部スパニング ツリー（IST）インスタンスの情報を表示します。 次に使用可能なオプション： " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報 を表示します。（３３４ページ） ■ show spanning-tree instance ist 内部スパニング ツリー（IST）インスタンスの情報を表示します。 次に使用可能なオプション： " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報 を表示します。（３３４ページ） ■ show spanning-tree pending instance ist 内部スパニング ツリー（IST）インスタンスの情報を表示します。 次に使用可能なオプション： " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報 を表示します。（３３４ページ） key-chain ■ show key-chain 使用法：show key−chain［CHAN−NAME−STR］ 説明：キー チェーンを表示します。このコマンドは、設定されているキー チェーンの一覧を表示します。キー チェーンの名前が指定されている場合は、チェーン キーと、そのチェーンを使用するように設定されて いるルーティング プロトコルの情報が表示されます。 次に使用可能なオプション： " CHAIN-NAME -- チェーンの詳細情報を表示します。（ASCII-STR）（３２８ページ） keyfile ■ show crypto client-public-key ＜manager｜operator＞ 管理者キーまたはオペレータ キーのどちらを表示するかを選択します。 サポートされる値： " manager -- 管理者公開キーを選択します。 " operator -- オペレータ公開キーを選択します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 348 コマンドライン インタフェース リファレンス ガイド show 次に使用可能なオプション： " babble -- フォネティック ハッシュを表示します。（３２５ページ） " fingerprint --１６進ハッシュを表示します。（３３７ページ） " keylist -- 表示するキー（コンマ区切りリスト）を選択します。（ASCII-STR）（３４９ページ） keylist ■ show crypto client-public-key ＜manager｜operator＞ KEYLIST 表示するキー（コンマ区切りリスト）を選択します。 次に使用可能なオプション： " babble -- フォネティック ハッシュを表示します。（３２５ページ） " fingerprint --１６進ハッシュを表示します。（３３７ページ） lacp ■ show lacp 使用法：show lacp 説明：LACP トランクのステータスを表示します。 learned ■ show ip pim rp-set learned BSR から学習された RP セット情報を表示します。 licenses ■ show licenses 使用法：show licenses[uninstalled] 説明：プレミアム機能のライセンス ステータスを表示します。アンインストールされている機能のアンインス トール確認キーを表示するには、’uninstalled’を使用します。 次に使用可能なオプション： " uninstalled -- アンインストールされている機能の確認キーを表示します。（３７３ページ） link-keepalive ■ show link-keepalive 使用法：show link−keepalive[statistics] 説明：スイッチの link−keepalive に関する情報を表示します。’show link−keepalive’コマンドは、link −keepalive が 有 効 に な っ て い る す べ て の ポ ー ト を 表 示 し ま す。’show link−keepalive statistics’コマンドは、link−keepalive が有効になっているすべてのポートの、送信された UDLD パケット数、受信された UDLD パケット数などの詳細な統計情報を表示します。 次に使用可能なオプション： " statistics -- link-keepalive が有効なすべてのポートの詳細な統計情報を表示します。（３６９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 349 コマンドライン インタフェース リファレンス ガイド show link-state ■ show ip ospf link-state 使用法：show ip ospf link−state[OSPF−AREA−ID][status|advertise] 説明：機器が接続されているエリア全体からのすべてのリンク状態通知を表示します。 ’status’キーワードは オプションであり、コマンド出力には影響しません。 ’advertise’が指定されている場合は、各 LSA が １６進表記のバイト ストリームとして表示されます。 次に使用可能なオプション： " area-id -- 指定されたエリアの LSA のみを表示します。（OSPF-AREA-ID）（３２３ページ） " advertise -- 各 LSA を１６進表記のバイト ストリームとして表示します。（３２２ページ） " link-state-id -- 指定された ID を含む LSA のみを表示します。（IP-ADDR）（３５０ページ） " router-id -- 指定されたルータ ID を含む LSA のみを表示します。（IP-ADDR）（３６４ページ） " sequence-number -- 指定されたシーケンス番号を含む LSA のみを表示します。（３６６ページ） " status -- このキーワードはオプションであり、省略できます。（３７０ページ） " type ＜router｜network｜summary｜...＞ -- 指定されたタイプの LSA のみを表示します。（３７３ページ） link-state-id ■ show ip ospf external-link-state link-state-id IP-ADDR 指定された ID を含む LSA のみを表示します。 ■ show ip ospf link-state link-state-id IP-ADDR 指定された ID を含む LSA のみを表示します。 lldp ■ show lldp 使用法：show lldp ... 説明：各種の LLDP 設定を表示します。 ’show lldp ?’を実行すると、指定できるすべての設定オプションが一 覧表示されます 次に使用可能なオプション： " config -- LLDP 設定情報を表示します。（３２９ページ） " info -- リモートまたはローカル機器に関する LLDP 情報を表示します。（３４２ページ） " stats -- LLDP 統計情報を表示します。（３６９ページ） local ■ show ip pim bsr local ローカルの候補 BSR の設定情報を表示します。 local-device ■ show lldp info local-device LLDP ローカル機器の情報を表示します。 次に使用可能なオプション： " port-list -- 指定されたポートのリモートまたはローカル機器の情報を表示します。（［ethernet］PORTLIST）（３５８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 350 コマンドライン インタフェース リファレンス ガイド show lockout-mac ■ show lockout-mac 使用法：show lockout−mac 説明：ネットワークからロックアウトされている MAC アドレスを表示します。 logging ■ show logging 使用法：show logging[−a|−r|−m|−p|−w|−i|−d|substring ...] 説明：ログ イベントを表示します。 −a − 以前のブート サイクルのイベントを含む、記録されているすべてのログ イベントを表示するよう スイッチに指示します。 −r − 記録されているログ イベントを逆の順序で（最新のイベントを最初に）表示するようスイッチに指 示します。 残りのイベント クラス オプション（最も低い重大度から、重大度の順番に下に示します）を指定すると、 出力がそれ以上の重大度のイベント クラスに制限されます。 −d − デバッグ −i − 通知 −w − 警告 −p − パフォーマンス −m − 重大 −d、−i、−w、−p、−m のうちの１つのオプションだけを指定できます。 −a、−r、および substring オプションは、イベント クラス オプション内で組み合わせて使用できま す。 次に使用可能なオプション： " option -- 表示されるフィルタ イベント。詳細は、 ‘show logging help’ を参照してください。 （ASCII-STR） （３５６ページ） " -a -- 以前のブート サイクルのイベントを含む、すべてのログ イベントを表示します。（３２１ページ） " -r -- ログ イベントを逆の順序で（最新のイベントを最初に）表示します。（３６１ページ） " event_class ＜-M｜-P｜-W｜...＞ -- ログ エントリ内で照合する部分文字列を指定します。詳細は、‘log help’を参照してください。（３３６ページ） loop-protect ■ show loop-protect 使用法：show loop−protect[ethernet]PORT−LIST 説明：ループ保護のステータスを表示します。PORT−LIST が指定されていない場合は、ループ保護が有効にな っているポートの情報のみが表示されます。 次に使用可能なオプション： " port-list -- ポートのループ保護のサマリを表示します。（［ethernet］PORT-LIST） （３５８ページ） MAC ■ show mac-address MAC-ADDR 指定された MAC アドレスが配置されているポートを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 351 コマンドライン インタフェース リファレンス ガイド show mac-address ■ show mac-address 使用法：show mac−address[[ethernet]PORT−LIST|vlan VLAN−ID|MAC−ADDR] 説明：スイッチが学習した MAC アドレスを表示します。特定のポート、PORT−LIST、VLAN−ID、または特定の MAC アドレス上で学習されたアドレスを表示できます。 次に使用可能なオプション： " address-table-port -- 指定されたポート上で学習された MAC アドレスを表示します。 （［ethernet］ PORT -LIST）（３２２ページ） " vlan -- 指定された VLAN 上で学習された MAC アドレスを表示します。（VLAN-ID）（３７５ページ） " MAC -- 指定された MAC アドレスが配置されているポートを表示します。（MAC-ADDR）（３５１ページ） mac-based ■ show port-access mac-based 使用法：show port−access[PORT−LIST]mac−based[<config[auth−server|detail]>|clients] show port−access mac−based[PORT−LIST][<config[auth−server|detail]>|clients] show port−access mac−based config[PORT−LIST][auth−server|detail] 説明：MAC 認証の統計情報と設定を表示します。PORT−LIST パラメータが指定されている場合は、指定された ポートの情報のみが表示されます。 ’config’キーワードが指定されている場合は、MAC 認証の設定が表 示されます。 ’auth−server’キーワードが指定されている場合は、認証サーバ関連の設定項目が表示さ れます。PORT−LIST と ’detail’キーワードが指定されている場合は、指定されたポートの MAC 認証の 詳細な設定が表示されます。 ’clients’キーワードが指定されている場合は、接続された MAC アドレス の情報が表示されます。 次に使用可能なオプション： " -- MAC 認証の情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３２０ページ） " config -- MAC 認証の現在の設定を表示します。（３２９ページ） " clients -- 接続された MAC アドレスの情報を表示します。（３２８ページ） ■ show port-access ［ETHERNET］PORT-LIST mac-based 使用法：show port−access[PORT−LIST]mac−based[<config[auth−server|detail]>|clients] show port−access mac−based[PORT−LIST][<config[auth−server|detail]>|clients] show port−access mac−based config[PORT−LIST][auth−server|detail] 説明：MAC 認証の統計情報と設定を表示します。PORT−LIST パラメータが指定されている場合は、指定された ポートの情報のみが表示されます。 ’config’キーワードが指定されている場合は、MAC 認証の設定が表 示されます。 ’auth−server’キーワードが指定されている場合は、認証サーバ関連の設定項目が表示さ れます。PORT−LIST と’detail’キーワードが指定されている場合は、指定されたポートの MAC 認証の 詳細な設定が表示されます。 ’clients’キーワードが指定されている場合は、接続された MAC アドレス の情報が表示されます。 次に使用可能なオプション： " config -- MAC 認証の現在の設定を表示します。（３ ２９ページ） " clients -- 接続された MAC アドレスの情報を表示します。（３２８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 352 コマンドライン インタフェース リファレンス ガイド show management ■ show management 使用法：show management 説明：管理に使用可能なスイッチのアドレスとタイム サーバ（スイッチで使用されている場合）を表示します。 mesh ■ show mesh 使用法：show mesh 説明：メッシュ ポート、隣接スイッチ、ピア ポートなどのスイッチ メッシュの情報を表示します。 ■ show tech mesh 使用法：show tech[all|buffers|mesh|route|statistics] 説明：テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示します。 mirror_session_id ■ show monitor ＜１∼４＞ ミラー宛先番号。 範囲：＜１∼４＞ modules ■ show modules 使用法：show modules 説明：装着されているモジュールの情報を表示します。 monitor ■ show instrumentation monitor 使用法：show instrumentation monitor 説明：モニタリングされるパラメータの最新の値を表示します。表示されるデータは、実行されているコードの バージョンによって異なります。 現在の５分間、１時間、および１日分のデータが保持されます。５分ごと、１時間ごと、または１日ごとの最後 に、平均値と最小／最大値が計算され、現在の間隔のデータが前の間隔のデータにコピーされます。たとえば、 前日のデータは、現地時刻の真夜中に更新されます。前の１時間のデータは、毎正時に更新されます。 データがまだ入手できていない場合や、データが保持されていない場合も多く発生します。この場合は、アスタ リスクが表示されます。これはエラー状態にはなりません。 次に使用可能なオプション： " configuration -- モニタリングされるパラメータの設定されたしきい値を表示します。（３３２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 353 コマンドライン インタフェース リファレンス ガイド ■ show show monitor 使用法：show monitor 説明：スイッチ ネットワーク モニタリングのステータスと設定を表示します（ネットワーク モニタリングが 有効になっている場合）。 次に使用可能なオプション： " mirror_session_id ＜１∼４＞ -- ミラー宛先番号。（３５３ページ） " name -- ミラー宛先名。（３５５ページ） " endpoint -- リモート ミラーリングの宛先設定。（３３６ページ） motd ■ show banner motd 使用法：show banner motd 説明：設定されているバナー テキストを表示します。 mroute ■ show ip mroute 使用法：show ip mroute［command］ 説明：IP マルチキャスト ルーティング テーブルを表示します。 ’command’を使用すると、IP マルチキャスト ルーティング機能の詳細情報を表示できます。’show ip mroute ?’を実行すると、指定できるすべての コマンドが一覧表示されます 次に使用可能なオプション： " IP-ADDR -- IP マルチキャスト ルーティング テーブル内にある指定されたエントリの詳細情報を表示し ます。（IP-ADDR）（３４７ページ） " interface -- IP マルチキャスト ルーティング インタフェースの情報を表示します。（３４５ページ） ■ show ip pim mroute 使用法：show ip pim mroute[GRP−ADDR SRC−ADDR] 説明：IP マルチキャスト ルーティング テーブル内にある PIM 固有の情報を表示します。パラメータを指定せ ずに実行された場合は、IP MRT のすべての PIM エントリを表示します。マルチキャスト グループ アド レスと送信元アドレスが指定されている場合は、指定されたエントリの詳細情報が表示されます。 次に使用可能なオプション： " IP-ADDR -- MRT エントリの IP マルチキャスト グループ アドレスを指定します。（IP-ADDR） （３４７ページ） mst-config ■ show spanning-tree mst-config マルチプル スパニング ツリーのリージョン設定を表示します。 ■ show spanning-tree pending mst-config マルチプル スパニング ツリーの保留中のリージョン設定を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 354 コマンドライン インタフェース リファレンス ガイド show name ■ show monitor name ミラー宛先名。 ■ show name 使用法：show name[[ethernet]PORT−LIST] 説明：ポートに割り当てられている名前を表示します。PORT−LIST が指定されていない場合、デフォルトでは、 すべてのポートを一覧表示します。 次に使用可能なオプション： " port-list -- ポートに割り当てられている名前を表示します。（［ethernet］PORT-LIST） （３５８ページ） neighbor ■ show ip ospf neighbor 使用法：show ip ospf neighbor[IP−ADDR] 説明：機器の区域内にあるすべての OSPF 隣接機器を表示します。’IP−ADDR’を指定すると、特定の隣接機器の みに関する詳細な情報を取得できます。 次に使用可能なオプション： " neighbor-ip --（IP-ADDR）（３５５ページ） ■ show ip pim neighbor 使用法：show ip pim neighbor[IP−ADDR] 説明：PIM 隣接機器の情報を表示します。パラメータを指定せずに実行された場合は、この機器のすべての PIM 隣接機器を表示します。IP−ADDR が指定されている場合は、指定された隣接機器に関する詳細な情報が 表示されます。 次に使用可能なオプション： " IP-ADDR -- 表示する PIM 隣接機器の IP アドレスを指定します。（IP-ADDR）（３４７ページ） neighbor-ip ■ show ip ospf neighbor IP-ADDR neighbors ■ show cdp neighbors CDP 隣接機器を表示します。詳細は、’show cdp help’を参照してください。 次に使用可能なオプション： " neighbors-port -- 指定されたポートのみに関する CDP 隣接機器を表示します。 （［ethernet］PORTNUM） （３５５ページ） " detail -- 短縮された表形式ではなく、１行あたり１フィールドで隣接機器情報を表示します。 （３３４ページ） neighbors-port ■ show cdp neighbors ［ETHERNET］PORT-NUM 指定されたポートのみに関する CDP 隣接機器を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 355 コマンドライン インタフェース リファレンス ガイド show notify ■ show snmpv３notify SNMPv３通知テーブルを表示します。 次に使用可能なオプション： " NOTIFY-NAME -- 特定の通知エントリを表示します。（ASCII-STR）（３５６ページ） NOTIFY-NAME ■ show snmpv３notify NOTIFY-NAME 特定の通知エントリを表示します。 only ■ show snmpv３only SNMP メッセージ受信ポリシーを表示します。 option ■ show logging OPTION 表示されるフィルタ イベント。詳細は、’show logging help’を参照してください。 ospf ■ show ip ospf 使用法：show ip ospf[command] 説明：OSPF の動作情報と設定情報を表示します。 ’command’を使用すると、プロトコル機能の詳細情報を表示 できます。’show ip ospf ?’を実行すると、指定できるすべてのコマンドが一覧表示されます 次に使用可能なオプション： " general -- OSPF の基本設定と動作情報を表示します。（３３８ページ） " area -- 機器に設定されている OSPF エリアを表示します。（３２３ページ） " external-link-state -- 機器が接続されているエリア全体からのリンク状態通知を表示します。 （３３６ページ） " interface -- OSPF インタフェースの情報を表示します。（３４５ページ） " link-state -- 機器が接続されているエリア全体からのすべてのリンク状態通知を表示します。 （３５０ページ） " neighbor -- 機器の区域内にあるすべての OSPF 隣接機器を表示します。（３５５ページ） " redistribute -- OSPF に再分配されているプロトコルを一覧表示します。（３６２ページ） " restrict -- OSPF を介して再分配されないルートを一覧表示します。（３６３ページ） " traps -- 機器で有効になっている OSPF トラップを表示します。（３７２ページ） " virtual-neighbor -- 機器のすべての仮想隣接機器を表示します。（３７５ページ） " virtual-link -- 設定されているすべての OSPF 仮想リンクのステータスを表示します。（３７５ページ） output ■ show bandwidth output アウトバウンド最低帯域保証を表示します。 次に使用可能なオプション： " port-list -- 情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３５８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 356 コマンドライン インタフェース リファレンス ガイド show PARAM-NAME ■ show snmpv３params PARAM-NAME 特定の Target Parameter エントリを表示します。 params ■ show snmpv３params SNMPv３Target Parameters テーブルを表示します。 次に使用可能なオプション： " PARAM-NAME -- 特定の Target Parameter エントリを表示します。（ASCII-STR）（３５７ページ） peer ■ show ip rip peer 使用法：show ip rip peer[IP−ADDR] 説明：RIP ピアを表示します。パラメータを指定せずに実行された場合は、機器のすべての RIP ピアを表示し ます。’IP−ADDR’が指定されている場合は、そのアドレスを持つピアのみが表示されます。 次に使用可能なオプション： " peer-ip -- 表示する RIP ピアの IP アドレスを指定します。（IP-ADDR）（３５７ページ） peer-ip ■ show ip rip peer IP-ADDR 表示する RIP ピアの IP アドレスを指定します。 pending ■ show spanning-tree pending 使用法：show spanning−tree pending ... 説明：スパニング ツリーの保留中の設定を表示します。’show spanning−tree pending ?’を実行すると、使 用可能なすべてのオプションが一覧表示されます。 次に使用可能なオプション： " mst-config -- マルチプル スパニング ツリーの保留中のリージョン設定を表示します。（３５４ページ） " instance -- マルチプル スパニング ツリー インスタンスの保留中の設定情報を表示します。 （３４５ページ） pim ■ show ip pim 使用法：show ip pim[command] 説明：PIM プロトコルの動作情報と設定情報を表示します。’command’を使用すると、プロトコル機能の詳細情 報を表示できます。’show ip pim ?’を実行すると、指定できるすべてのコマンドが一覧表示されます 次に使用可能なオプション： " mroute -- IP マルチキャスト ルーティング テーブル内にある PIM 固有の情報を表示します。 （３５４ページ） " interface -- PIM インタフェースの情報を表示します。（３４５ページ） " neighbor -- PIM 隣接機器の情報を表示します。（３５５ページ） " bsr -- ブートストラップ ルータの情報を表示します。（３２７ページ） " rp-candidate -- 候補 RP の動作情報と設定情報を表示します。（３６４ページ） " rp-set -- ルータで使用可能な RP セット情報を表示します。（３６５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 357 コマンドライン インタフェース リファレンス ガイド show port-access ■ show port-access 使用法：show port−access <authenticator[...]|supplicant[...]> 説明：８０２． １x（ポート ベースのネットワーク アクセス）サプリカントまたはオーセンティケータの現在のス テータスと設定を表示します。 次に使用可能なオプション： " authenticator --８０２を表示します。（３２４ページ） " supplicant --８０２を表示します。（３７０ページ） " mac-based -- MAC 認証の統計情報と設定を表示します。（３５２ページ） " web-based -- Web 認証の統計情報と設定を表示します。（３７８ページ） " -- Web/MAC 認証の統計情報と設定を表示します。（［ethernet］PORT-LIST） （３２０ページ） port-list ■ show interfaces［ETHERNET］PORT-LIST 使用法：show interfaces［ethernet］PORT−LIST 説明：ポートで処理されているネットワーク トラフィックのサマリを表示します。 次に使用可能なオプション： " hc -- ポートで処理されているネットワーク トラフィックのサマリを表示します。（３４０ページ） ■ show interfaces brief［ETHERNET］PORT-LIST 使用法：show interfaces［ethernet］PORT−LIST 説明：ポートで処理されているネットワーク トラフィックのサマリを表示します。 ■ show lldp config ［ETHERNET］PORT-LIST ポートまたはポートの一覧を指定します。 ■ show lldp info remote-device ［ETHERNET］PORT-LIST 指定されたポートのリモートまたはローカル機器の情報を表示します。 ■ show lldp info local-device ［ETHERNET］PORT-LIST 指定されたポートのリモートまたはローカル機器の情報を表示します。 ■ show lldp stats ［ETHERNET］PORT-LIST ポートまたはポートの一覧を指定します。 ■ show loop-protect［ETHERNET］PORT-LIST ポートのループ保護のサマリを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 358 コマンドライン インタフェース リファレンス ガイド ■ show show name ［ETHERNET］PORT-LIST 使用法：show name[[ethernet]PORT−LIST] 説明：ポートに割り当てられている名前を表示します。PORT−LIST が指定されていない場合、デフォルトでは、 すべてのポートを一覧表示します。 ■ show port-security ［ETHERNET］PORT-LIST 使用法：show port−security[intrusion−log|[ethernet]PORT−LIST] 説明：ポート セキュリティの設定を説明した表を表示します。 ! ! ■ intrusion−log − 侵入ログ レコードを表示します。 PORT−LIST − 指定された PORT−LIST にある特定のポートに関する詳細情報を表示します。 show power-management［ETHERNET］PORT-LIST 使用法：show power−management[ethernet]PORT−LIST 説明：ポートの電源ステータスを表示します。 ■ show power-management brief［ETHERNET］PORT-LIST 使用法：show power−management[ethernet]PORT−LIST 説明：ポートの電源ステータスを表示します。 ■ show bandwidth output［ETHERNET］PORT-LIST 情報を表示するポートを指定します。 ■ show rate-limit icmp ［ETHERNET］PORT-LIST 情報を表示するポートを指定します。 ■ show rate-limit all［ETHERNET］PORT-LIST 情報を表示するポートを指定します。 ■ show sflow ＜１∼３＞ sampling-polling ［ETHERNET］PORT-LIST サンプリングとポーリングに関する情報を表示します。 ■ show spanning-tree ［ETHERNET］PORT-LIST 出力されるポート情報を、指定されたポートのセットに制限します。 次に使用可能なオプション： " config -- スパニング ツリーの設定情報を表示します。（３２９ページ） " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報 を表示します。（３３４ページ） " instance -- スパニング ツリー インスタンスのステータス情報を表示します。（３４５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 359 コマンドライン インタフェース リファレンス ガイド ■ show show spanning-tree bpdu-protection［ETHERNET］PORT-LIST 出力されるポート情報を、指定されたポートのセットに制限します。 ■ show trunks ［ETHERNET］PORT-LIST 指定されたポートのトランク情報のみを表示します。 port-priority ■ show qos port-priority 使用法：show qos port−priority 説明：ポート ベースのプライオリティ テーブルを表示します。 ports ■ show access-list ports ［ETHERNET］PORT-LIST 指定されたポートに適用される ACL を表示します。 ■ show port-access authenticator［ETHERNET］PORT-LIST 指定されたポートの情報のみを表示します。 ■ show port-access supplicant［ETHERNET］PORT-LIST 指定されたポートの情報のみを表示します。 ■ show vlans ports ［ETHERNET］PORT-LIST ’PORT−LIST’の中の少なくとも１つのポートをメンバとして含む VLAN を表示します。 port-security ■ show port-security 使用法：show port−security[intrusion−log|[ethernet]PORT−LIST] 説明：ポート セキュリティの設定を説明した表を表示します。 ! ! intrusion−log − 侵入ログ レコードを表示します。 PORT−LIST − 指定された PORT−LIST にある特定のポートに関する詳細情報を表示します。 次に使用可能なオプション： " port-list -- ポート セキュリティの設定を説明した表を表示します。 （［ethernet］ PORT-LIST） （３５８ページ） " intrusion-log -- 侵入ログ レコードを表示します。（３４６ページ） port-utilization ■ show interfaces port-utilization 使用法：show interfaces port−utilization 説明：ポートの帯域幅利用率を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 360 コマンドライン インタフェース リファレンス ガイド show power-management ■ show power-management 使用法：show power−management[brief|[ethernet]PORT−LIST] 説明：ポートの電源設定とステータス情報を表示します。 ! ! brief − 電源ステータスのサマリを表示します。 [ethernet]PORT−LIST − ポートの電源ステータスを表示します。 次に使用可能なオプション： " port-list -- ポートの電源ステータスを表示します。（［ethernet］PORT-LIST） （３５８ページ） " brief -- 電源ステータスのサマリを表示します。（３２７ページ） protocol-priority ■ show qos protocol-priority 使用法：show qos protocol 説明：プロトコルのプライオリティを表示します。 qos ■ show qos 使用法：show qos ... 説明：各種の QoS 設定を表示します。’show qos ?’を実行すると、指定できるすべての設定オプションが一覧 表示されます 次に使用可能なオプション： " device-priority -- 機器のプライオリティ テーブル（IP アドレスに基づいたプライオリティ）を表示し ます。（３３５ページ） " dscp-map -- DSCP ポリシーと８０２の間のマッピングを表示します。（３３６ページ） " port-priority -- ポート ベースのプライオリティ テーブルを表示します。（３６０ページ） " protocol-priority -- プロトコルのプライオリティを表示します。（３６１ページ） " tcp-udp-port-priority -- TCP/UDP ポートのプライオリティを表示します。（３７１ページ） " type-of-service -- IP Type-of-Service に基づいた QoS プライオリティを表示します。（３７３ページ） " vlan-priority -- VLAN ベースのプライオリティ テーブルを表示します。（３７７ページ） " resources -- QoS リソースを表示します。（３６３ページ） " queue-config -- アウトバウンド ポート キューの設定情報を表示します。（３６１ページ） queue-config ■ show qos queue-config アウトバウンド ポート キューの設定情報を表示します。 -r ■ show logging -r ログ イベントを逆の順序で（最新のイベントを最初に）表示します。 radius ■ show access-list radius［ETHERNET］PORT-LIST RADIUS を介して適用される ACL を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 361 コマンドライン インタフェース リファレンス ガイド ■ show show radius 使用法：show radius[authentication|accounting|host <IP−ADDR>] 説明：RADIUS のステータスと統計情報を表示します。パラメータを指定せずに実行された場合は、スイッチの 一般的な RADIUS 設定を表示します。 ! authentication − RADIUS 認証の統計情報を表示します。 ! accounting − RADIUS アカウンティングの統計情報を表示します。 ! host <IP−ADDR> − ホストの包括的な統計情報を表示します。 次に使用可能なオプション： " authentication -- RADIUS 認証の統計情報を表示します。（３２４ページ） " accounting -- RADIUS アカウンティングの統計情報を表示します。（３２２ページ） " host -- RADIUS ホストの統計情報を表示します。（IP-ADDR）（３４０ページ） rate-limit ■ show rate-limit 使用法：show rate−limit <all|icmp>[PORT−LIST] 説明：レートリミットの最大パーセンテージを表示します。PORT−LIST パラメータが指定されている場合は、 指定されたポートの情報のみが表示されます。 すべてのトラフィックに適用される制限を表示するには’all’を、ICMP トラフィックの制限のみを表示 するには’icmp’を使用します。 次に使用可能なオプション： " icmp -- ICMP トラフィックの制限のみを表示します。（３４１ページ） " all -- すべてのトラフィックの制限を表示します。（３２２ページ） receiver-index ■ show sflow ＜１∼３＞ 指定できる３つの sFlow レシーバ テーブルのいずれかを選択します。 範囲：＜１∼３＞ 次に使用可能なオプション： " destination -- サンプリング ポーリング データの送信先のレシーバ／コレクタ／管理ステーションに関 する情報を表示します。（３３３ページ） " sampling-polling -- サンプリングとポーリングに関する情報を表示します。（３６５ページ） redistribute ■ show ip ospf redistribute 使用法：show ip ospf redistribute 説明：OSPF に再分配されているプロトコルを一覧表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 362 コマンドライン インタフェース リファレンス ガイド ■ show show ip rip redistribute 使用法：show ip rip redistribute 説明：RIP に再分配されているプロトコルを一覧表示します。 remote-device ■ show lldp info remote-device LLDP リモート機器の情報を表示します。 次に使用可能なオプション： " port-list -- 指定されたポートのリモートまたはローカル機器の情報を表示します。（［ethernet］PORTLIST）（３５８ページ） resources ■ show access-list resources ACL のルール／マスクが使用可能かどうかを表示します。 ■ show qos resources 使用法：show qos resources 説明：QoS リソースを表示します。 restrict ■ show ip ospf restrict 使用法：show ip ospf restrict 説明：OSPF を介して再分配されないルートを一覧表示します。 ■ show ip rip restrict 使用法：show ip rip restrict 説明：RIP を介して再分配されないルートを一覧表示します。 restricted-access ■ show snmpv３restricted-access SNMPv１と SNMPv２c のアクセス プロパティを表示します。 rip ■ show ip rip 使用法：show ip rip［command］ 説明：RIP の動作情報と設定情報を表示します。’command’を使用すると、プロトコル機能の詳細情報を表示で きます。’show ip rip ?’を実行すると、指定できるすべてのコマンドが一覧表示されます !Copyright 2007 Hewlett-Packard Development Company, L.P. 363 コマンドライン インタフェース リファレンス ガイド show 次に使用可能なオプション： " general -- RIP の基本設定と動作情報を表示します。（３３８ページ） " interface -- RIP インタフェースの情報を表示します。（３４５ページ） " peer -- RIP ピアを表示します。（３５７ページ） " redistribute -- RIP に再分配されているプロトコルを一覧表示します。（３６２ページ） " restrict -- RIP を介して再分配されないルートを一覧表示します。（３６３ページ） rmon ■ show rmon 使用法：show rmon statistics PORT−LIST 説明：ポートの詳細な RMON 統計情報を表示します。 ! statistics PORT−LIST − ポートのプローブで測定された統計情報を表示します。 次に使用可能なオプション： " statistics -- ポートの RMON 統計情報を表示します。（［ethernet］PORT-LIST） （３６９ページ） route ■ show ip route 使用法：show ip route[IP−ADDR][static|connected|rip|ospf] 説明：IP ルーティング テーブルを表示します。出力を特定の宛先またはルートのタイプに制限できます。 次に使用可能なオプション： " ip-addr -- ルートを表示する先の宛先 IP アドレス。（IP-ADDR）（３４７ページ） " type ＜static｜connected｜rip｜...＞ -- 表示するルートのタイプを指定します。（３７３ページ） ■ show tech route 使用法：show tech[all|buffers|mesh|route|statistics] 説明：テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示します。 router-id ■ show ip ospf external-link-state router-id IP-ADDR 指定されたルータ ID を含む LSA のみを表示します。 ■ show ip ospf link-state router-id IP-ADDR 指定されたルータ ID を含む LSA のみを表示します。 rp-candidate ■ show ip pim rp-candidate 使用法：show ip pim rp−candidate[config] 説明：候補 RP の動作情報と設定情報を表示します。パラメータを指定せずに実行された場合は、候補 RP の現 在の動作ステータスを表示します。 次に使用可能なオプション： " config -- C-RP 設定情報を表示します。（３２９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 364 コマンドライン インタフェース リファレンス ガイド show rp-set ■ show ip pim rp-set 使用法：show ip pim rp−set[static|learned] 説明：ルータで使用可能な RP セット情報を表示します。パラメータを指定せずに実行された場合は、静的に設 定されたエントリと動的に学習されたエントリをすべて表示します。キーワード’static’が指定されて いる場合は、静的に設定されたエントリに関する情報が表示されます。キーワード’learned’が指定さ れている場合は、BSR から学習された情報が表示されます。 次に使用可能なオプション： " static -- 静的に設定された RP セット情報を表示します。（３６８ページ） " learned -- BSR から学習された RP セット情報を表示します。（３４９ページ） running-config ■ show running-config 使用法：show running−config[status] 説明：スイッチの実行中の設定を表示します。 ’status’キーワードが指定されている場合は、実行中の設定に、 startup−config ファイルには保存されていない変更が存在するかどうかをチェックします。 次に使用可能なオプション： " status -- 実行中の設定が起動時の設定と異なっているかどうかをチェックします。（３７０ページ） sampling-polling ■ show sflow ＜１∼３＞ sampling-polling サンプリングとポーリングに関する情報を表示します。 次に使用可能なオプション： " port-list -- サンプリングとポーリングに関する情報を表示します。（［ethernet］PORT-LIST） （３５８ページ） sec-model ■ show snmpv３access-rights ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ sec-model セキュリティ モデルを設定します。 次に使用可能なオプション： " ver 1-2 c ＜ver１｜ver２c＞ -- SNMPv３ユーザ エントリを設定します。（３７４ページ） " ver 3 -- SNMP バージョン３のセキュリティ モデル。（３７４ページ） ■ show snmpv３group ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ user USER sec-model ＜ver１｜ ver２c｜ver３＞ 特定のセキュリティ モデルを表示します。 サポートされる値： " ver１ -- SNMP バージョン１のセキュリティ モデル。 " ver２c -- SNMP バージョン v２c のセキュリティ モデル。 " ver３ -- SNMP バージョン３のセキュリティ モデル。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 365 コマンドライン インタフェース リファレンス ガイド show sequence-number ■ show ip ospf external-link-state sequence-number INTEGER 指定されたシーケンス番号を含む LSA のみを表示します。 show ip ospf link-state sequence-number INTEGER ■ 指定されたシーケンス番号を含む LSA のみを表示します。 session-counters ■ show port-access authenticator session-counters ８０２． １x の現在の（または、現在セッションが開いていない場合は最後の）セッション カウンタを表示します。 sessions ■ show accounting sessions 使用法：show accounting sessions 説明：すべてのアクティブなセッションのアカウンティング データを表示します。 sflow ■ show sflow 使用法：show sflow <agent|destination|all|sampling−polling[ethernet]PORT−LIST> 説明：’sflow’関連の設定、サンプリング、およびポーリングに関する情報を表示します。 次に使用可能なオプション： " agent -- 読み取り専用のスイッチ エージェント情報を表示します。このエージェント アドレスは通常、 設定されている最初の VLAN の IP アドレスです。（３２２ページ） " receiver-index ＜１∼３＞ -- 指定できる３つの sFlow レシーバ テーブルのいずれかを選択します。 （NUMBER）（３６２ページ） slave_time ■ show cpu slot SLOT-ID-RANGE ＜１∼９ ０＞ CPU 利用率を平均する期間（秒）。 範囲：＜１∼９０＞ slot ■ show cpu slot SLOT-ID-RANGE モジュールの CPU 統計情報を表示します。 次に使用可能なオプション： " slave_time ＜１∼９０＞ -- CPU 利用率を平均する期間（秒）。（NUMBER） （３６６ページ） ■ show power-management brief slot SLOT-ID-RANGE 使用法：show power−management brief 説明：電源ステータスのサマリを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 366 コマンドライン インタフェース リファレンス ガイド show snmp-server ■ show snmp-server 使用法：show snmp−server[COMMUNITY−STR] 説明：スイッチに設定されているすべての SNMP コミュニティ、トラップ レシーバ、および SNMP 応答／トラ ップ送信元 IP ポリシーに関する情報を表示します。 ’COMMUNITY−STR’が指定されている場合は、その コミュニティの情報のみが表示されます。 次に使用可能なオプション： " community -- 制限された出力先とする SNMP コミュニティを指定します。（ASCII-STR）（３２９ページ） snmpv3 ■ show snmpv３ SNMPv３機能の設定を表示します。 次に使用可能なオプション： " access-rights -- アクセス権に関する情報を表示します。（３２１ページ） " community -- SNMPv３Community テーブルを表示します。（３２９ページ） " enable -- SNMPv３のステータスを表示します。（３３６ページ） " engineid -- スイッチの SNMP engineId を表示します。（３３６ページ） " group -- SNMPv３ユーザからグループへのマッピングを表示します。（３３９ページ） " notify -- SNMPv３通知テーブルを表示します。（３５６ページ） " only -- SNMP メッセージ受信ポリシーを表示します。（３５６ページ） " params -- SNMPv３ Target Parameters テーブルを表示します。（３５７ページ） " restricted-access -- SNMPv１と SNMPv２c のアクセス プロパティを表示します。（３６３ページ） " targetaddress -- SNMPv３ Target Address テーブルを表示します。（３７１ページ） " user -- SNMPv３ユーザを表示します。（３７４ページ） " view -- ビューを表示します。（３７５ページ） sntp ■ show sntp 使用法：show sntp 説明：設定されているタイム プロトコルとサーバを表示します。 source-port ■ show filter source-port 使用法：show filter source−port 説明：ソース ポート フィルタ名の表を、関連付けられたソース ポートおよびアクションとともに表示します。 spanning-tree ■ show spanning-tree 使用法：show spanning−tree[[ethernet]PORT−LIST][config|detail] show spanning−tree[[ethernet]PORT−LIST]instance <ist|INSTANCE−ID>[detail] show spanning−tree[mst−config]|[config instance <ist|INSTANCE−ID>] 説明：スパニング ツリーの情報を表示します。パラメータを指定せずに実行された場合は、スパニング ツリー ステータス情報を表示します。PORT−LIST が指定されている場合は、リストにあるポートのスパニング ツリー ステータス情報のみを表示します。’detail’キーワードが指定されている場合は、ポート、コス ト、および BPDU の拡張された情報が表示されます。MSTP が有効な場合は、 ’instance’コマンドを発 !Copyright 2007 Hewlett-Packard Development Company, L.P. 367 コマンドライン インタフェース リファレンス ガイド show 行して、’detail’キーワードで表示する特定のインスタンスを指定できます。 ’config’キーワードが指 定されている場合は、スパニング ツリーの設定情報が表示されます。このコマンドの２番目の形式を使 用すると、MSTP 固有の情報を表示できます。 ’show spanning−tree ?’コマンドを実行すると、使用可 能なすべてのパラメータが説明とともに表示されます。 次に使用可能なオプション： " port-list -- 出力されるポート情報を、指定されたポートのセットに制限します。（［ethernet］PORT-LIST） （３５８ページ） " detail -- ポート、ブリッジ、受信、および送信レポートなどの、スパニング ツリーの拡張された詳細情報 を表示します。（３３４ページ） " config -- スパニング ツリーの設定情報を表示します。（３２９ページ） " instance -- スパニング ツリー インスタンスのステータス情報を表示します。（３４３ページ） " mst-config -- マルチプル スパニング ツリーのリージョン設定を表示します。（３５４ページ） " pending -- スパニング ツリーの保留中の設定を表示します。（３５７ページ） " traps -- スパニング ツリーのトラップ情報を表示します。（３７２ページ） " bpdu-protection -- スパニング ツリーの BPDU 保護ステータス情報を表示します。（３２６ページ） ssh ■ show ip ssh 使用法：show ip ssh 説明：現在の SSH 設定とアクティブな接続のステータスの両方を表示します。 stack ■ show stack 使用法：show stack[candidates|view|all] 説明：このスイッチのスタック ステータスを表示します。 ’candidate’コマンドと’view’コマンドは、スタ ック コマンダでのみ使用できます。 ! candidates − スタック候補である機器の一覧を表示します。 ! view − スタック メンバである機器の一覧を表示します。 ! all − LAN 上で使用可能なすべてのスタックに関する情報を表示します。 次に使用可能なオプション： " candidates -- スタック候補である機器の一覧を表示します。（３２７ページ） " view -- スタック メンバである機器の一覧を表示します。（３７５ページ） " all -- LAN 上で使用可能なすべてのスタックに関する情報を表示します。（３２２ページ） static ■ show ip pim rp-set static 静的に設定された RP セット情報を表示します。 static-mac ■ show static-mac 使用法：show static−mac 説明：すべての VLAN 内のロックダウンされている MAC アドレスを表示します。このリストは、最初に VLAN、 次に MAC アドレスでソートされます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 368 コマンドライン インタフェース リファレンス ガイド show statistics ■ show arp-protect statistics ＜VLAN-ID-RANGE＞ フォワーディングされた ARP パケット、破棄された ARP パケット、MAC 検証の失敗、および IP 検証の失敗に 関する統計情報を表示します。VLAN−ID の範囲を入力できます。たとえば、「１−２ ０」と入力します。 ■ show link-keepalive statistics link−keepalive が有効なすべてのポートの詳細な統計情報を表示します。 ■ show port-access authenticator statistics ８０２． １x オーセンティケータの認証セッションの統計情報を表示します。 ■ show port-access supplicant statistics ８０２． １x サプリカントの認証セッションの統計情報を表示します。 ■ show rmon statistics ［ETHERNET］PORT-LIST 使用法：show rmon statistics PORT−LIST 説明：ポートの RMON 統計情報を表示します。 ■ show tech statistics 使用法：show tech[all|buffers|mesh|route|statistics] 説明：テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示します。 ■ show vrrp statistics 使用法：show vrrp statistics 説明：機器の VRRP 統計情報を表示します。 次に使用可能なオプション： " global -- グローバル VRRP の設定情報を表示します。（３３９ページ） ■ show vrrp vlan VLAN-ID statistics VLAN の VRRP 統計情報を表示します。 ■ show vrrp vlan VLAN-ID vrid ＜１∼２ ５５＞ statistics 仮想ルータの統計情報を表示します。 stats ■ show dhcp-snooping stats DHCP スヌーピング イベントを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 369 コマンドライン インタフェース リファレンス ガイド ■ show show lldp stats 使用法：show lldp stats[[ethernet]PORT−LIST] 説明：LLDP 統計情報を表示します。 ! [ethernet]PORT−LIST − 指定されたポートの統計情報を表示します。 次に使用可能なオプション： " port-list -- ポートまたはポートの一覧を指定します。（［ethernet］PORT-LIST） （３５８ページ） status ■ show config status 実行中の設定が起動時の設定と異なっているかどうかをチェックします。 ■ show ip ospf external-link-state status このキーワードはオプションであり、省略できます。 ■ show ip ospf link-state status このキーワードはオプションであり、省略できます。 ■ show running-config status 実行中の設定が起動時の設定と異なっているかどうかをチェックします。 SUB-TREE ■ show snmpv３view VIEW-NAME SUB-TREE ツリーの OID を設定します。 supplicant ■ show port-access supplicant 使用法：show port−access supplicant[statistics] 説明：８０２． １x（ポート ベースのネットワーク アクセス）サプリカントの現在のステータスと設定を表示しま す。 次に使用可能なオプション： " ports -- 指定されたポートの情報のみを表示します。（［ethernet］PORT-LIST） （３６０ページ） " statistics --８０２． １x サプリカントの認証セッションの統計情報を表示します。（３６９ページ） system-information ■ show system-information 使用法：show system−information 説明：グローバルな設定済みのシステム パラメータおよび実行中のシステム パラメータを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 370 コマンドライン インタフェース リファレンス ガイド show tacacs ■ show tacacs 使用法：show tacacs 説明：TACACS のステータスと統計情報を表示します。 targetaddress ■ show snmpv３targetaddress SNMPv３Target Address テーブルを表示します。 次に使用可能なオプション： " TARGETADDR-NAME -- 特定の対象アドレス エントリを表示します。（ASCII-STR）（３７１ページ） TARGETADDR-NAME ■ show snmpv３targetaddress TARGETADDR-NAME 特定の対象アドレス エントリを表示します。 tcp-udp-port-priority ■ show qos tcp-udp-port-priority 使用法：show qos tcp−udp−port−priority 説明：TCP/UDP ポートのプライオリティを表示します。 tech ■ show tech 使用法：show tech[all|buffers|mesh|route|statistics] 説明：スイッチの動作と実行中の設定の詳細を表示します。 次に使用可能なオプション： " all -- スイッチの動作と実行中の設定の詳細を表示します。これには、イメージ スタンプ、イベント ログ の一覧、ブート履歴、ポートの設定とステータス、IP ルート、GVRP のサポート、ロード バランス（トラ ンクおよび LACP）が含まれます。（３２２ページ） " buffers -- バッファの内容を表示します。（３２７ページ） " instrumentation -- IGMP やルーティングのステータスを含む、さまざまな情報を表示します。 （３４４ページ） " mesh -- ポート、ポート状態、隣接スイッチ、ピア ポートなどのメッシュ情報を表示します。 （３５３ページ） " route -- IP ルーティングの情報を表示します。（３６４ページ） " statistics -- スイッチ内の各スロットのポート遷移を表示します。（３６９ページ） " transceivers -- 取り付けられているトランシーバをスロットから物理的に削除しなくても、トランシー バのタイプとリビジョン番号をリモートから識別できます。動作中でないトランシーバを含む、取り付けら れているすべてのトランシーバに関するリアルタイムのステータス情報を表示します。（３７２ページ） telnet ■ show telnet 使用法：show telnet 説明：アクティブな受信および送信セッションを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 371 コマンドライン インタフェース リファレンス ガイド show temperature ■ show temperature 使用法：show temperature 説明：システムの温度と設定を表示します。 terminal ■ show terminal 使用法：show terminal 説明：論理的なウィンドウ寸法を表示します。 throttled-hosts ■ show connection-rate-filter throttled-hosts 抑制されている IP アドレスを表示します。 time ■ show cpu ＜１∼３００＞ CPU 利用率を平均する期間（秒）。 ■ 範囲：＜１∼３００＞ show time 使用法：show time 説明：現在の日付と時刻を表示します。 timep ■ show timep 使用法：show timep 説明：設定されているタイム プロトコルとサーバを表示します。 transceivers ■ show tech transceivers 使用法：show tech[all|buffers|mesh|route|statistics] 説明：テクニカル サポートが使用するための事前に定義されたコマンド シーケンスの出力を表示します。 traps ■ show ip ospf traps 使用法：show ip ospf traps 説明：機器で有効になっている OSPF トラップを表示します。 ■ show spanning-tree traps スパニング ツリーのトラップ情報を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 372 コマンドライン インタフェース リファレンス ガイド show trunks ■ show trunks 使用法：show trunks[[ethernet]PORT−LIST] 説明：ポートの一覧と、各ポートが属するトランクを表示します。PORT−LIST が指定されている場合は、指定 されたポートのみを表示します。 次に使用可能なオプション： " port-list -- 指定されたポートのトランク情報のみを表示します。（［ethernet］PORT-LIST） （３５８ページ） type ■ show ip ospf link-state type ＜router｜network｜summary｜...＞ 指定されたタイプの LSA のみを表示します。 サポートされる値： " router -- ルータ リンクのみを表示します。 " network -- ネットワーク リンクのみを表示します。 " summary -- サマリ リンクのみを表示します。 " as-summary -- 自律システムのサマリ リンクのみを表示します。 " external -- 自律システムの外部リンクのみを表示します。 " multicast -- マルチキャスト リンクのみを表示します。 " nssa -- NSSA 外部リンクのみを表示します。 ■ show ip route ＜static｜connected｜rip｜...＞ 表示するルートのタイプを指定します。 サポートされる値： " static -- スタティック ルートのみを表示します。 " connected -- スイッチのインタフェース ルートのみを表示します。 " rip -- RIP ルートのみを表示します。 " ospf -- OSPF ルートのみを表示します。 type-of-service ■ show qos type-of-service 使用法：show qos type−of−service 説明：IP Type−of−Service に基づいた QoS プライオリティを表示します。 uninstalled ■ show licenses uninstalled アンインストールされている機能の確認キーを表示します。 uptime ■ show uptime 使用法：show uptime 説明：最後のブート以降の経過時間を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 373 コマンドライン インタフェース リファレンス ガイド show user ■ show snmpv３group ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ user USER 特定のユーザを表示します。 次に使用可能なオプション： " sec-model ＜ver１｜ver２c｜ver３＞ -- 特定のセキュリティ モデルを表示します。（３６５ページ） ■ show snmpv３user SNMPv３ユーザを表示します。 次に使用可能なオプション： " USER-NAME -- 特定のユーザを表示します。（ASCII-STR）（３７４ページ） USER-NAME ■ show snmpv３user USER-NAME 特定のユーザを表示します。 ver 1-2 c ■ show snmpv３access-rights ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ sec-model ＜ver１｜ver２c＞ SNMPv３ユーザ エントリを設定します。 サポートされる値： " ver１ -- SNMP バージョン１のセキュリティ モデル。 " ver２c -- SNMP バージョン２c のセキュリティ モデル。 ver３ ■ show snmpv３access-rights ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ sec-model ver３ SNMP バージョン３のセキュリティ モデル。 次に使用可能なオプション： " ver 3 ＜noauth｜auth｜priv＞ -- セキュリティ レベルを設定します。（３７４ページ） ■ show snmpv３ access-rights ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜...＞ sec-model ver３ ＜noauth｜ auth｜priv＞ セキュリティ レベルを設定します。 サポートされる値： " noauth -- 認証はなし（プライバシーもなし） " auth -- 認証（プライバシーはなし） " priv -- 認証およびプライバシー version ■ show version 使用法：show version 説明：ソフトウェア バージョンを表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 374 コマンドライン インタフェース リファレンス ガイド show view ■ show snmpv３view ビューを表示します。 次に使用可能なオプション： " VIEW-NAME -- ビュー名を設定します。（ASCII-STR）（３７５ページ） ■ show stack view スタック メンバである機器の一覧を表示します。 VIEW-NAME ■ show snmpv３view VIEW-NAME ビュー名を設定します。 次に使用可能なオプション： " SUB-TREE -- ツリーの OID を設定します。（ASCII-STR）（３７０ページ） virtual-link ■ show ip ospf virtual-link 使用法：show ip ospf virtual−link[IP−ADDR][area OSPF−AREA−ID] 説明：設定されているすべての OSPF 仮想リンクのステータスを表示します。’IP−ADDR’を指定すると、特定の 仮想隣接機器に関する詳細な情報を表示できます。エリアが指定されている場合は、そのエリアの仮想リ ンクのみが表示されます。 次に使用可能なオプション： " vlink-ip -- 詳細情報を表示するリンク宛先のルータ ID。（IP-ADDR）（３７７ページ） " area -- 表示する仮想リンクのエリアを指定します。（OSPF-AREA-ID）（３２３ページ） virtual-neighbor ■ show ip ospf virtual-neighbor 使用法：show ip ospf virtual−neighbor[IP−ADDR][area OSPF−AREA−ID] 説明：機器のすべての仮想隣接機器を表示します。’IP−ADDR’を指定すると、特定の仮想隣接機器に関する詳細 な情報を表示できます。エリアが指定されている場合は、そのエリアに属する仮想隣接機器のみが表示さ れます。 次に使用可能なオプション： " vneighbor-ip -- 詳細情報を表示する仮想隣接機器のルータ ID。（IP-ADDR）（３７７ページ） " area -- 表示する仮想隣接機器のエリアを指定します。（OSPF-AREA-ID）（３２３ページ） vlan ■ show access-list vlan VLAN-ID 指定された VLAN に適用される ACL を表示します。 ■ show arp vlan VLAN-ID ARP エントリを表示する VLAN を指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 375 コマンドライン インタフェース リファレンス ガイド ■ show show ip helper-address vlan VLAN-ID サーバ アドレスを表示する VLAN を指定します。 ■ show ip forward-protocol vlan VLAN-ID サーバ アドレスを表示する VLAN を指定します。 ■ show ip igmp VLAN-ID 指定された VLAN の IGMP 動作情報を表示します。 次に使用可能なオプション： " config -- 指定された VLAN の IGMP 設定情報を表示します。（３２９ページ） ■ show ip ospf interface vlan VLAN-ID 詳細情報を表示するインタフェースの VLAN を指定します。 ■ show ip rip interface vlan VLAN-ID 詳細情報を表示するインタフェースの VLAN を指定します。 ■ show mac-address vlan VLAN-ID 指定された VLAN 上で学習された MAC アドレスを表示します。 ■ show port-access authenticator vlan ８０２． １x オーセンティケータの許可 VLAN と未許可 VLAN を表示します。 ■ show vlans VLAN-ID 指定された ID を持つ VLAN の詳細な VLAN 情報を表示します。 ■ show vrrp vlan VLAN の VRRP 情報を表示します。 次に使用可能なオプション： " VLAN-ID -- VRRP 情報を表示する VLAN を指定します。（VLAN-ID）（３７６ページ） VLAN-ID ■ show ip mroute interface VLAN-ID 表示する IP マルチキャスト ルーティング インタフェースの VLAN ID を指定します。 ■ show ip pim interface VLAN-ID 表示する PIM インタフェースの VLAN ID を指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 376 コマンドライン インタフェース リファレンス ガイド ■ show show vrrp vlan VLAN-ID VRRP 情報を表示する VLAN を指定します。 次に使用可能なオプション： " config -- VLAN の VRRP 設定情報を表示します。（３２９ページ） " statistics -- VLAN の VRRP 統計情報を表示します。（３６９ページ） " vrid -- 仮想ルータの情報を表示します。（３７７ページ） vlan-priority ■ show qos vlan-priority 使用法：show qos vlan−priority 説明：VLAN ベースのプライオリティ テーブルを表示します。 vlans ■ show igmp-proxy vlans 現在 IGMP プロキシ ドメインに関連付けられているすべての VLAN を表示します。 ■ show vlans 使用法：show vlans[VLAN−ID|ports[ethernet]PORT−LIST] 説明：すべての VLAN のステータス情報を表示します。’VLAN−ID’が指定されている場合は、 ’VLAN−ID’で識別 される VLAN の現在のメンバであるポートを表示します。 ’PORT−LIST’が指定されている場合は、 ’PORT −LIST’内の少なくとも１つのポートがメンバになっているすべての VLAN を表示します。 次に使用可能なオプション： " vlan -- 指定された ID を持つ VLAN の詳細な VLAN 情報を表示します。（VLAN-ID）（３７５ページ） " ports -- ‘PORT-LIST’の中の少なくとも１つのポートをメンバとして含む VLAN を表示します。 （［ethernet］PORT-LIST） （３６０ページ） vlink-ip ■ show ip ospf virtual-link IP-ADDR 詳細情報を表示するリンク宛先のルータ ID。 vneighbor-ip ■ show ip ospf virtual-neighbor IP-ADDR 詳細情報を表示する仮想隣接機器のルータ ID。 vrid ■ show vrrp vlan VLAN-ID vrid 仮想ルータの情報を表示します。 次に使用可能なオプション： " VRID ＜１∼２５５＞ -- 情報を表示する仮想ルータを指定します。（３７８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 377 コマンドライン インタフェース リファレンス ガイド show VRID ■ show vrrp vlan VLAN-ID vrid ＜１∼２ ５５＞ 情報を表示する仮想ルータを指定します。 範囲：＜１∼２５５＞ 次に使用可能なオプション： " config -- 仮想ルータの設定情報を表示します。（３２９ページ） " statistics -- 仮想ルータの統計情報を表示します。（３６９ページ） vrrp ■ show vrrp 使用法：show vrrp[...] 説明：VRRP の設定と統計情報を表示します。 次に使用可能なオプション： " config -- 機器の VRRP 設定情報を表示します。（３２９ページ） " statistics -- 機器の VRRP 統計情報を表示します。（３６９ページ） " vlan -- VLAN の VRRP 情報を表示します。（３７５ページ） web-based ■ show port-access web-based 使用法：show port−access[PORT−LIST]web−based[<config[auth−server|web−server|detail]>| clients] show port−access web−based[PORT−LIST][<config[auth−server|web−server|detail]> |clients] show port−access web−based config[PORT−LIST][auth−server|web−server|detail] 説明：Web 認証の統計情報と設定を表示します。PORT−LIST パラメータが指定されている場合は、指定された ポートの情報のみが表示されます。 ’config’キーワードが指定されている場合は、Web 認証の設定が表 示されます。 ’auth−server’キーワードが指定されている場合は、認証サーバ関連の設定項目が表示さ れます。’web−server’キーワードが指定されている場合は、Web サーバ関連の設定項目が表示されます。 PORT−LIST と’detail’キーワードが指定されている場合は、指定されたポートの Web 認証の詳細な設 定が表示されます。 ’clients’キーワードが指定されている場合は、現在のクライアント セッションの 統計情報が表示されます。 次に使用可能なオプション： " -- Web 認証の情報を表示するポートを指定します。（［ethernet］PORT-LIST） （３２０ページ） " config -- Web 認証の現在の設定を表示します。（３２９ページ） " clients -- 現在のクライアント セッションの統計情報を表示します。（３２８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 378 コマンドライン インタフェース リファレンス ガイド ■ show show port-access ［ETHERNET］PORT-LIST web-based 使用法：show port−access[PORT−LIST]web−based[<config[auth−server|web−server|detail]>| clients] show port−access web−based[PORT−LIST][<config[auth−server|web−server|detail]> |clients] show port−access web−based config[PORT−LIST][auth−server|web−server|detail] 説明：Web 認証の統計情報と設定を表示します。PORT−LIST パラメータが指定されている場合は、指定された ポートの情報のみが表示されます。 ’config’キーワードが指定されている場合は、Web 認証の設定が表 示されます。 ’auth−server’キーワードが指定されている場合は、認証サーバ関連の設定項目が表示さ れます。’web−server’キーワードが指定されている場合は、Web サーバ関連の設定項目が表示されます。 PORT−LIST と’detail’キーワードが指定されている場合は、指定されたポートの Web 認証の詳細な設 定が表示されます。 ’clients’キーワードが指定されている場合は、現在のクライアント セッションの 統計情報が表示されます。 次に使用可能なオプション： " config -- Web 認証の現在の設定を表示します。（３２９ページ） " clients -- 現在のクライアント セッションの統計情報を表示します。（３２８ページ） web-server ■ show port-access web-based［ETHERNET］PORT-LIST config web-server Web サーバ関連の設定項目を表示します。 ■ show port-access web-based config ［ETHERNET］PORT-LIST web-server Web サーバ関連の設定項目を表示します。 ■ show port-access web-based config web-server Web サーバ関連の設定項目を表示します。 ■ show port-access ［ETHERNET］PORT-LIST web-based config web-server Web サーバ関連の設定項目を表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 379 コマンドライン インタフェース リファレンス ガイド snmp-server snmp-server 概要 カテゴリ： SNMP プライマリ コンテキスト： config 関連コマンド show snmpv３（３ ６７ページ） 使用法：snmp−server[contact ASCII−STR][location ASCII−STR] [no]snmp−server community ASCII−STR[manager|operator][restricted|unrestricted] [no]snmp−server host IP−ADDR COMMUNITY−STR[none|debug|all|not−info|critical] [no]snmp−server enable [no]snmp−server enable traps authentication [no]snmp−server enable traps link−change <PORT−LIST> [no]snmp−server response−source[IP−ADDR|dst−ip−of−request|loopback<0∼7>] [no]snmp−server trap−source[IP−ADDR|loopback <0∼7>] 説明：機器の SNMP サーバを設定します。このコマンドの最初のバージョンは、システムの連絡先と場所を指定しま す。 ２番目のバージョンは、SNMP コミュニティを追加、編集、または削除するのに使用できます。このコマンド に関する詳細は、「snmp−server community help」で表示されます。 ３番目のバージョンは、SNMP トラップとトラップのレシーバを定義します。このコマンドは、スイッチから SNMP イベント ログ メッセージを受信するネットワーク管理ステーションと、スイッチから受信するイベン トメッセージのタイプを設定します。スイッチはいかなる場合でも、明示的にしきい値が定められ、対応する トラップが存在する場合には、ネットワーク管理ステーションにしきい値に関わるメッセージを送信します。 このコマンドで指定されるレベルは、イベント ログ メッセージに対して設定されたトラップのみに有効で、 しきい値に関わるトラップには適用されません。 最大で１０台のトラップ レシーバ（ネットワーク管理ステーション）を指定できます。 ４番目のバージョンのコマンドは、SNMPv 1／v 2 を有効または無効にします。 ５番目のバージョンは、管理ステーションが未許可のアクセスを試みた際に送信される認証トラップを有効ま たは無効にします。 ６番目のバージョンは、リンクアップ／リンクダウン トラップの送信を有効または無効にします。設定はポ ート単位、または、ポートリストで指定される複数のポートに対して行います。デフォルトでは、リンクアッ プ／リンクダウン トラップはすべてのポートで有効になっています。[no]形式のコマンドを使用することに より、ポートの設定が無効になります。 ７番目のバージョンのコマンドは、snmp response pdu の source−ip アドレスのポリシーを設定します。 このコマンドに関する詳細は、「snmp−server response−source help」で表示されます。 最後のバージョンのコマンドは、snmp trap pdu の source−ip アドレスのポリシーを設定します。このコ マンドに関する詳細は、「snmp−server trap−source help」で表示されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 380 コマンドライン インタフェース リファレンス ガイド snmp-server パラメータ： " contact ASCII−STR − 最大４８文字。スイッチ管理者の氏名。 " location ASCII−STR − 最大４８文字。スイッチの場所の説明。 " community ASCII−STR − 最大３２文字の SNMP コミュニティの名前を入力します。 " <manager|operator>− manager では、コミュニティはすべての MIB オブジェクトにアクセスでき、 operator（デフォルト）では、コミュニティは CONFIG MIB を除くすべてにアクセスできます。 " <restricted|unrestricted>− unrestricted では、読み取り／書き込みアクセスを持つあらゆる MIB が設定でき、restricted（デフォルト）では、MIB 変数は設定できず、読み取りのみとなります。 " IP−ADDR − ネットワーク管理ステーションのアドレス。 " [none|all|not−info|critical|debug]− トラップとして送信する、スイッチのイベントレベル。 none − ログ イベントメッセージは一切トラップとして送信されません。all − すべてのイベントログ メッセージがトラップとして送信されます。not−info−Information−only 以外のログ メッセージが トラップとして送信されます。critical−critical レベルのログ メッセージがトラップとして送信され ます。debug − 内部使用のために予約されています。 ! [IP−ADDR|loopback<0∼7>|dst−ip−of−request]− snmp response/trap pdu の[source−ip address]フィールドを埋めるのに使用されるポリシーのタイプです。 IP−ADDR−snmp response/trap pdu の送信時は、この ip アドレスが使用されます。 loopback<0∼7>−応答の送信時に、指定されたループバック インタフェースに設定されている ip アド レスを使用します。複数のアドレスが設定されている場合は、数値として最小の ip アドレスが使用されま す。dst−ip−of−request−request pdu で指定された宛先 ip アドレスを、response pdu の source− ip アドレスに設定して送信します。 注意 バージョンが M． ０８． ８９以上のソフトウェアから最初にダウンロードとブートを行うと、認証設定 MIB への SNMP ア クセスが有効になります（デフォルトの動作） 。SNMPv３と他のセキュリティ保護手段が実施されていないと、スイ ッチの認証設定 MIB へのアクセスは保護されていない状態になります。次の注記を参照してください。 注記 スイッチの認証設定 MIB への SNMP アクセス ProCurve Manager Plus（PCM＋）や HP OpenView などの SNMP ネットワーク機器管理アプリケーションを実行し ている管理ステーションは、スイッチのステータスの読み取りアクセスと、スイッチの設定の読み取り／書き込みア クセスのため、管理情報ベース（MIB）にアクセスできます。以前のバージョンのソフトウェアでは、スイッチの認 証設定（hpSwitchAuth）MIB への SNMP アクセスは許可されませんでした。しかし、M． ０８． ８９のソフトウェアのリ リースからは、デフォルトのスイッチ設定で hpSwitchAuth のセキュリティ設定にアクセスできます。hpSwitchAuth MIB への SNMP アクセスがネットワークのセキュリティ リスクであると考えられる場合は、M． ０８． ８９以上のソフト ウェア リリースからダウンロードとブートを行う際、次のセキュリティ予防措置を講じる必要があります。 １．上述の認証設定（hpSwitchAuth）MIB への SNMP アクセスがネットワークにとって好ましくない場合は、M． ０８． ８９ 以上のソフトウェアからダウンロードとブートを行った後、ただちに次のコマンドを使用して、この機能を無効にし てください。snmp-server mib hpswitchauthmib excluded !Copyright 2007 Hewlett-Packard Development Company, L.P. 381 コマンドライン インタフェース リファレンス ガイド snmp-server ２．認証設定 MIB をアクセス可能なままにしておく場合は、未許可のワークステーションが SNMP ツールを使用して MIB にアクセスできないように、下記を行う必要があります。 スイッチの SNMP バージョン３の管理およびアクセス セキュリティを設定します。 スイッチの SNMP バージョン２c を無効にします。 コマンドの構造 ■ ■ ■ ■ ■ ■ ■ ■ ［no］snmp-server community -- SNMP コミュニティを追加／削除します。（ASCII-STR）（３８３ページ） # view ＜Operator｜Manager＞ -- SNMP コミュニティを追加／削除します。（３８８ページ） # write-access ＜Restricted｜Unrestricted｜｜ ... ＞ -- SNMP コミュニティを追加／削除します。 （３８８ページ） snmp-server contact -- スイッチ管理者の氏名。（ASCII-STR）（３８４ページ） ［no］snmp-server enable -- SNMPv１／v２を有効／無効にします。（３８４ページ） # traps -- 管理ステーションが未許可のアクセスを試みた際に送信される認証トラップを有効／無効にしま す。（３８７ページ） " authentication -- 認証 SNMP トラップ。（３８３ページ） " link-change -- Link-status SNMP トラップ。（［ethernet］PORT-LIST） （３８６ページ） ［no］snmp-server host -- SNMP トラップとトラップレシーバを定義します。（３８４ページ） # address -- SNMP 通知ホストの IP アドレス。（IP-ADDR）（３８３ページ） # community -- SNMP コミュニティの名前（最大３２文字）。（ASCII-STR）（３８３ページ） # events ＜None｜Debug｜All｜ ... ＞ --（３８４ページ） snmp-server location -- スイッチの場所の説明。（ASCII-STR）（３８６ページ） snmp-server mib -- hpSwitchAuthentication MIB の SNMP サポートを有効／無効にします。（３８６ページ） # hpSwitchAuthMIB -- hpSwitchAuthentication MIB の SNMP サポートを有効／無効にします。 （３８５ページ） " excluded -- hpSwitchAuthentication MIB の SNMP サポートを無効にします。（３８４ページ） " included -- hpSwitchAuthentication MIB の SNMP サポートを有効にします。（３８５ページ） ［no］snmp-server response-source -- response pdu の source ip-address ポリシーを指定します。 （３８６ページ） # dst-ip-of-request -- snmp request pdu の Destination IP アドレスを snmp response pdu の source ip ア ドレスとして使用します。（３８４ページ） # ip-addr -- snmp response pdu の［source ip address］フィールドの［IP Address］。（IP-ADDR） （３８５ページ） # loopback ＜０∼７＞ -- snmp response pdu の source ip address として、指定されたループバック イン タフェースに設定されている ip アドレスを使用します。複数のアドレスが設定されている場合は、数値と して最小の ip アドレスが使用されます。（３８６ページ） ［no］snmp-server trap-source -- trap pdu の source ip-address ポリシーを指定します。（３８７ページ） # ip-addr -- trap pdu の［source ip address］フィールドの［IP Address］。（IP-ADDR）（３８５ページ） # loopback ＜０∼７＞ -- trap pdu の source ip address として、指定されたループバック インタフェース に設定されている ip アドレスを使用します。複数のアドレスが設定されている場合は、数値として最小の ip アドレスが使用されます。（３８６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 382 コマンドライン インタフェース リファレンス ガイド snmp-server 例 例：snmp-server community 次のコミュニティを追加します。 コミュニティ アクセス レベル アクセスのタイプ red-team manager ■ ■ blue-team operator ■ ■ すべての MIB オブジェクトにアクセスします。 unrestricted（読み取り／書き込み） CONFIG MIB を除くすべての MIB オブジェクトにア クセスします。 restricted（読み取りのみ） ProCurve(config)# snmp−server community red−team manager unrestricted ProCurve(config)# snmp−server community blue−team operator restricted コマンドの詳細 address（３８３ページ） authentication（３ ８３ページ） community（３ ８３ページ） contact（３ ８４ページ） dst-ip-of-request（３ ８４ページ） enable（３ ８４ページ） events（３８４ページ） excluded（３８４ページ） host（３８４ページ） hpSwitchAuthMIB（３８５ページ） included（３８５ページ） ip-addr（３８５ページ） link-change（３ ８６ページ） location（３８６ページ） loopback（３８６ページ） mib（３ ８６ページ） response-source（３ ８６ページ） traps（３８７ページ） trap-source（３ ８７ページ） view（３８８ページ） write-access（３８８ページ） address ■ snmp-server host IP-ADDR SNMP 通知ホストの IP アドレスです。 authentication ■ ［no］snmp-server enable traps authentication 認証 SNMP トラップ。 community ■ ［no］snmp-server community COMMUNITY 使用法：[no]snmp−server community ASCII−STR[manager|operator][restricted| unrestricted] 説明：SNMP コミュニティを追加／削除します。 パラメータ： ! community ASCII−STR − 最大３２文字の SNMP コミュニティの名前を入力します。 ! <manager|operator> − manager では、コミュニティはすべての MIB オブジェクトにアクセスで き、operator（デフォルト）では、コミュニティは CONFIG MIB を除くすべてにアクセスできます。 ! <restricted|unrestricted> − unrestricted では、読み取り／書き込みアクセスを持つあら ゆる MIB が設定でき、restricted（デフォルト）では、MIB 変数は設定できず、読み取りのみとな ります。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 383 コマンドライン インタフェース リファレンス ガイド snmp-server 次に使用可能なオプション： " view ＜Operator｜Manager＞ -- SNMP コミュニティを追加／削除します。（３８８ページ） " write-access ＜Restricted｜Unrestricted｜｜ ... ＞ -- SNMP コミュニティを追加／削除します。 （３８８ページ） ■ snmp-server host COMMUNITY SNMP コミュニティの名前です（最大３２文字）。 contact ■ snmp-server contact CONTACT スイッチ管理者の氏名です。 dst-ip-of-request ■ snmp-server response-source dst-ip-of-request snmp request pdu の Destination ip address を snmp response pdu の source ip address として使 用します。 enable ■ ［no］snmp-server enable 使用法：[no]snmp−server enable 説明：SNMPv 1／v 2 を有効／無効にします。 次に使用可能なオプション： " traps -- 管理ステーションが未許可のアクセスを試みた際に送信される認証トラップを有効／無効にしま す。（３８７ページ） events ■ snmp-server host ＜ None｜Debug｜All｜... ＞ サポートされる値： " None -- ログ メッセージは一切トラップとして送信されません。 " Debug -- デバッグ トラップを送信します（内部使用用）。 " All -- すべてのログ メッセージをトラップとして送信します。 " Not-INFO --Indormation-only メッセージを除き、すべてのメッセージをトラップとして送信します。 " Critical -- critical レベルのログ メッセージをトラップとして送信します。 excluded ■ snmp-server mib hpSwitchAuthMIB excluded hpSwitchAuthentication MIB の SNMP サポートを無効にします。 host ■ ［no］snmp-server host 使用法：[no]snmp−server host IP−ADDR COMMUNITY−STR[none|debug|all|not−info|critical] !Copyright 2007 Hewlett-Packard Development Company, L.P. 384 コマンドライン インタフェース リファレンス ガイド snmp-server 説明：SNMP トラップとトラップレシーバを定義します。このコマンドは、スイッチからイベント ログ メッセ ージをトラップとして受信するネットワーク管理ステーションを定義し、スイッチがトラップとして送信 するイベントのタイプを設定します。スイッチはいかなる場合でも、明示的にしきい値が定められ、対応 するトラップが存在する場合には、ネットワーク管理ステーションにしきい値に関わるメッセージを送信 します。このコマンドで指定されるレベルは、イベント ログ メッセージに対して設定されたトラップの みに有効で、しきい値に関わるトラップには適用されません 最大で１０台のトラップ レシーバ（ネットワーク管理ステーション）を指定できます。 パラメータ： " COMMUNITY−STR − SNMP コミュニティの文字列。 " IP−ADDR − SNMP 通知ホストの IP アドレス。 ! [none|all|not−info|critical|debug] − トラップとして送信する、スイッチのイベントレベル。 none − ログ イベントメッセージは一切トラップとして送信されません。all − すべてのイベントログ メッセージがトラップとして送信されます。not−info−Information−only 以外のログ メッセージが トラップとして送信されます。critical−critical レベルのログ メッセージがトラップとして送信され ます。debug − 内部使用のために予約されています。 次に使用可能なオプション： # address -- SNMP 通知ホストの IP アドレス。（IP-ADDR）（３８３ページ） # community -- SNMP コミュニティの名前（最大３２文字）。（ASCII-STR）（３８３ページ） # events ＜None｜Debug｜All｜... ＞ --（３８４ページ） hpSwitchAuthMIB ■ snmp-server mib hpSwitchAuthMIB 使用法：snmp−server mib hpSwitchAuthMIB<excluded|included> 説明：hpSwitchAuthentication MIB の SNMP サポートを有効／無効にします。MIB アクセスが有効ならば、 管理者による MIB の読み取り／書き込みアクセスが許可されます。オペレータによる MIB の読み取り／ 書き込みアクセスは、常に拒否されます。安全上の理由から、ネットワーク管理者には、MIB を使用す る前に SNMPV 2 c を無効にすることを推奨いたします。 次に使用可能なオプション： # included -- hpSwitchAuthentication MIB の SNMP サポートを有効にします。（３８５ページ） # excluded -- hpSwitchAuthentication MIB の SNMP サポートを無効にします。（３８４ページ） included ■ snmp-server mib hpSwitchAuthMIB included hpSwitchAuthentication MIB の SNMP サポートを有効にします。 ip-addr ■ snmp-server response-source IP-ADDR snmp response pdu の[source ip address]フィールドの[IP Address]です。 ■ snmp-server trap-source IP-ADDR trap pdu の[source ip address]フィールドの[IP Address]です。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 385 コマンドライン インタフェース リファレンス ガイド snmp-server link-change ■ ［no］snmp-server enable traps link-change ［ETHERNET］PORT-LIST Link−status SNMP トラップ。 location ■ snmp-server location LOCATION スイッチの場所の説明。 loopback ■ snmp-server response-source loopback ＜０∼７＞ trap pdu の source ip address として、指定されたループバック インタフェースに設定されている ip ア ドレスを使用します。複数のアドレスが設定されている場合は、数値として最小の ip アドレスが使用されます。 ■ 範囲：＜０∼７＞ snmp-server trap-source loopback ＜０∼７＞ trap pdu の source ip address として、指定されたループバック インタフェースに設定されている ip ア ドレスを使用します。複数のアドレスが設定されている場合は、数値として最小の ip アドレスが使用されます。 範囲：＜０∼７＞ mib ■ snmp-server mib 使用法：snmp−server mib hpSwitchAuthMIB ＜excluded｜included＞ 説明：hpSwitchAuthentication MIB の SNMP サポートを有効／無効にします。MIB アクセスが有効ならば、 管理者による MIB の読み取り／書き込みアクセスが許可されます。オペレータによる MIB の読み取り／ 書き込みアクセスは、常に拒否されます。安全上の理由から、ネットワーク管理者には、MIB を使用す る前に SNMPV 2 c を無効にすることを推奨いたします。 次に使用可能なオプション： " hpSwitchAuthMIB -- hpSwitchAuthentication MIB の SNMP サポートを有効／無効にします。 （３８５ページ） response-source ■ ［no］snmp-server response-source 使用法：[no]snmp−server response−source[IP−ADDR|dst−ip−of−request|loopback<0∼7>] 説明：response pdu の source ip−address のポリシーを指定します。デフォルトでは、snmp response pdu が送信されるアクティブなインタフェースの ip アドレスが snmp response pdu に設定されます。デフ ォルトの動作は、rfc−1517 に準拠しています。no 形式のコマンドにより、デフォルトの動作に戻りま す。 IP−ADDR −− 指定された ip−address が snmp response pdu の source ip address とし て使用されます。 dst−ip−of−request −− snmp request の Destination ip が snmp response pdu の source ip address として使用されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 386 コマンドライン インタフェース リファレンス ガイド loopback 0∼7 snmp-server −− trap pdu の source ip address として、指定されたループバック インタフ ェースに設定されている ip アドレスを使用します。複数のアドレスが設定され ている場合は、数値として最小の ip アドレスが使用されます。 次に使用可能なオプション： " ip-addr -- snmp response pdu の［source ip address］フィールドの［IP Address］。（IP-ADDR） （３８５ページ） " dst-ip-of-request -- snmp request pdu の Destination ip address を snmp response pdu の source ip address として使用します。（３８４ページ） " loopback ＜０∼７＞ -- trap pdu の source ip address として、指定されたループバック インタフェース に設定されている ip アドレスを使用します。複数のアドレスが設定されている場合は、数値として最小の ip アドレスが使用されます。（３８６ページ） traps ■ ［no］snmp-server enable traps 使用法：[no]snmp−server enable traps authentication [no]snmp−server enable traps link−change<PORT−LIST> 説明：管理ステーションが未許可のアクセスを試みた際に送信される認証トラップを有効／無効にします。 次に使用可能なオプション： " link-change -- Link-status SNMP トラップ。（［ethernet］PORT-LIST） （３８６ページ） " authentication -- 認証 SNMP トラップ。（３８３ページ） trap-source ■ ［no］snmp-server trap-source 使用法：[no]snmp−server trap−source[IP−ADDR|loopback<0∼7>] 説明：trap pdu の source ip−address のポリシーを指定します。デフォルトでは、snmp trap pdu が送信 されるアクティブなインタフェースの ip アドレスが snmp trap pdu に設定されます。デフォルトの動 作は、rfc−1517 に準拠しています。no 形式のコマンドにより、デフォルトの動作に戻ります。 IP−ADDR −− 指定された ip−address が、生成されたトラップの source ip address とし て使用されます。 loopback 0∼7 −− trap pdu の source ip address として、指定されたループバック インタフ ェースに設定されている ip アドレスを使用します。複数のアドレスが設定され ている場合は、数値として最小の ip アドレスが使用されます。 次に使用可能なオプション： " ip-addr -- trap pdu の［source ip address］フィールドの［IP Address］。（IP-ADDR）（３８５ページ） " loopback ＜０∼７＞ -- trap pdu の source ip address として、指定されたループバック インタフェース に設定されている ip アドレスを使用します。複数のアドレスが設定されている場合は、数値として最小の ip アドレスが使用されます。（３８６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 387 コマンドライン インタフェース リファレンス ガイド snmp-server view ■ ［no］snmp-server community COMMUNITY ＜Operator｜Manager＞ 使用法：[no]snmp−server community ASCII−STR[manager|operator] [restricted|unrestricted] 説明：SNMP コミュニティを追加／削除します。 パラメータ： " community ASCII−STR − 最大３２文字の SNMP コミュニティの名前を入力します。 " <manager|operator> − manager では、コミュニティはすべての MIB オブジェクトにアクセスで き、operator（デフォルト）では、コミュニティは CONFIG MIB を除くすべてにアクセスできます。 " <restricted|unrestricted> − unrestricted では、読み取り／書き込みアクセスを持つあら ゆる MIB が設定でき、restricted（デフォルト）では、MIB 変数は設定できず、読み取りのみとな ります。 サポートされる値： # Operator -- コミュニティは CONFIG MIB を除くすべてにアクセスできます。 # Manager -- コミュニティはすべての MIB オブジェクトにアクセスできます。 write-access ■ ［no］snmp-server community COMMUNITY ＜Restricted｜Unrestricted｜｜ ... ＞ 使用法：[no]snmp−server community ASCII−STR [manager|operator][restricted|unrestricted] 説明：SNMP コミュニティを追加／削除します。 パラメータ： ! community ASCII−STR − 最大３２文字の SNMP コミュニティの名前を入力します。 ! <manager|operator> − manager では、コミュニティはすべての MIB オブジェクトにアクセスで き、operator（デフォルト）では、コミュニティは CONFIG MIB を除くすべてにアクセスできます。 ! <restricted|unrestricted> − unrestricted では、読み取り／書き込みアクセスを持つあら ゆる MIB が設定でき、restricted（デフォルト）では、MIB 変数は設定できず、読み取りのみとな ります。 サポートされる値： # Restricted -- MIB 変数は設定できず、読み取りのみとなります。 # Unrestricted -- 読み取り／書き込みアクセスを持つあらゆる MIB を設定できます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 388 コマンドライン インタフェース リファレンス ガイド snmpv３ snmpv３ 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]snmpv 3<community|group|notify|params|restricted−access|targetaddress|user> 説明：SNMPv 3 の機能を設定します。 コマンドの構造 ■ ■ ■ ■ ■ ■ ［no］snmpv３community -- SNMPv３Community のエントリを設定します。（３９１ページ） # index -- コミュニティのインデックスを設定します。（ASCII-STR）（３９２ページ） " name -- コミュニティの名前を設定します。（ASCII-STR）（３９３ページ） □ sec-name -- セキュリティの名前を設定します。（ASCII-STR）（３９５ページ） ・ tag -- コミュニティのタグ値を設定します。（ASCII-STR）（３９６ページ） ［no］snmpv３enable -- SNMPv３を有効にします。（３９１ページ） ［no］snmpv３ group ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜... ＞ -- Group エントリに SNMPv３ユーザを設定します。（３９１ページ） # user -- グループに追加するユーザを設定します。（ASCII-STR）（３９６ページ） " sec-model ＜ver１｜ver２c｜ver３＞ -- 使用するセキュリティ モデルを設定します。（３９５ページ） ［no］snmpv３notify -- SNMPv３Notification のエントリを設定します。（ASCII-STR）（３９３ページ） # tagvalue -- snmpTargetAddr テーブルのエントリを選択するタグ値を設定します。（ASCII-STR） （３９６ページ） ［no］snmpv３only -- SNMP v３メッセージのみ受信します。（３９３ページ） ［no］snmpv３params -- SNMPv３Target Parameter のエントリを設定します。（ASCII-STR）（３９３ページ） # user -- スイッチがメッセージを送信する際のユーザを設定します。（ASCII-STR）（３９６ページ） " sec-model -- セキュリティのモデルを設定します。（３９５ページ） □ sec-model１ ２c ＜ver１｜ver２c＞ -- SNMPv３User のエントリを設定します。（３９５ページ） ・ message-processing ＜ver１｜ver２c｜ver３＞ -- メッセージ処理のモデル値を設定しま す。（３９２ページ） □ ver３-- SNMP バージョン３のセキュリティ モデル。（３９７ページ） ・ message-processing -- メッセージ処理のモデル値を設定します。（３９２ページ） ver３＜noauth｜auth｜priv＞ -- セキュリティのレベルを設定します。（３９７ページ） ［no］snmpv３restricted-access -- SNMPv１および SNMPv２c のアクセスプロパティを設定します。 （３９５ページ） ［no］snmpv３targetaddress -- SNMPv３Target Address のエントリを設定します。（ASCII-STR） （３９６ページ） # params -- パラメータの名前を設定します。（ASCII-STR）（３９３ページ） " ipaddr -- 宛先 target の IP アドレスを設定します。（IP-ADDR）（３９２ページ） □ addr-mask -- このマスクでターゲットアドレスの範囲を設定します。（IP-ADDR）（３９０ページ） □ filter ＜None｜Debug｜All｜... ＞ -- ログ フィルタを設定します。（３ ９１ページ） □ max-msg-size＜４８４∼６５５３５＞ -- メッセージ サイズの最大値を設定します。デフォルト値は１４７２ です。（３９２ページ） □ port-mask -- このマスクで udp ポートの範囲を設定します。（TCP/UDP-PORT）（３９３ページ） □ retries ＜０∼２５５＞ -- リトライの値を設定します。デフォルト値は３です。（３９５ページ） □ taglist -- snmpNotifyTable からエントリを選択する際に使用する値のリストを設定します。 （ASCII-STR）（３９６ページ） □ timeout ＜０∼２１ ４７４８３６ ４７＞ -- タイムアウトの値を設定します。デフォルト値は１５００です。 （３９６ページ） □ ■ ■ !Copyright 2007 Hewlett-Packard Development Company, L.P. 389 コマンドライン インタフェース リファレンス ガイド snmpv３ udp-port -- メッセージが送信される UDP ポートの番号を設定します。デフォルト値は１６２です。 （TCP/UDP-PORT）（３９６ページ） ［no］snmpv３user -- SNMPv３User のエントリを設定します。（ASCII-STR）（３９６ページ） # auth -- 認証パラメータを設定します。（３９０ページ） " authpassword -- 認証パスワードを設定します。（ASCII-STR）（３９０ページ） □ priv -- プライバシ パスワードを設定します。（３９４ページ） ・ privpassword -- プライバシ パスワードを設定します。（ASCII-STR）（３９４ページ） ・ privprotocol ＜DES｜AES＞ -- プライバシ プロトコルを設定します。（３９４ページ） privpassword -- プライバシ パスワードを設定します。（ASCII-STR）（３９４ページ） " authprotocol ＜MD５｜SHA＞ -- 認証プロトコルを設定します。（３９１ページ） □ authpassword -- 認証パスワードを設定します。（ASCII-STR）（３９０ページ） ・ priv -- プライバシ パスワードを設定します。（３９４ページ） privpassword -- プライバシ パスワードを設定します。（ASCII-STR）（３９４ページ） privprotocol ＜DES｜AES＞ -- プライバシ プロトコルを設定します。（３９４ページ） ■ privpassword -- プライバシ パスワードを設定します。（ASCII-STR） （３９４ページ） □ ■ □ □ □ コマンドの詳細 addr-mask（３９０ページ） auth（３ ９０ページ） authpassword（３ ９０ページ） authprotocol（３ ９１ページ） community（３ ９１ページ） enable（３ ９１ページ） filter（３ ９１ページ） group（３ ９１ページ） index（３ ９２ページ） ipaddr（３ ９２ページ） max-msg-size（３９２ページ） message-processing（３ ９２ページ）sec-model（３ ９５ページ） name（３ ９３ページ） sec-model１ ２c（３９５ページ） notify（３ ９３ページ） sec-name（３ ９５ページ） only（３９３ページ） tag（３ ９６ページ） params（３９３ページ） taglist（３９６ページ） port-mask（３ ９３ページ） tagvalue（３９６ページ） priv（３ ９４ページ） targetaddress（３９６ページ） privpassword（３ ９４ページ） timeout（３ ９６ページ） privprotocol（３ ９４ページ） udp-port（３９６ページ） restricted-access（３９５ページ） user（３９６ページ） retries（３ ９５ページ） ver３（３９７ページ） addr-mask ■ snmpv３targetaddress TARGETADDRESS params PARAMS IP-ADDR addr-mask IP-ADDR このマスクでターゲットアドレスの範囲を設定します。 auth ■ snmpv３user USER auth 認証パラメータを設定します。 次に使用可能なオプション： # authpassword -- 認証パスワードを設定します。（ASCII-STR）（３９０ページ） # authprotocol ＜MD５｜SHA＞ -- 認証プロトコルを設定します。（３９１ページ） authpassword ■ snmpv３user USER auth AUTHPASSWORD 認証パスワードを設定します。 次に使用可能なオプション： # priv -- プライバシ パスワードを設定します。（３９４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 390 コマンドライン インタフェース リファレンス ガイド ■ snmpv３ snmpv３user USER auth ＜MD５｜SHA＞ AUTHPASSWORD 認証パスワードを設定します。 次に使用可能なオプション： " priv -- プライバシ パスワードを設定します。（３９４ページ） authprotocol ■ snmpv３user USER auth ＜MD５｜SHA＞ 認証プロトコルを設定します。 サポートされる値： " MD５-- 認証プロトコルを md５に設定します。 " SHA -- 認証プロトコルを sha に設定します。 次に使用可能なオプション： " authpassword -- 認証パスワードを設定します。（ASCII-STR）（３９０ページ） community ■ ［no］snmpv３community SNMPv３Community のエントリを設定します。 次に使用可能なオプション： " index -- コミュニティのインデックスを設定します。（ASCII-STR）（３９２ページ） enable ■ ［no］snmpv３enable SNMPv３を有効にします。 filter ■ snmpv３targetaddress TARGETADDRESS params PARAMS IP-ADDR filter ＜None｜Debug｜All｜... ＞ ログ フィルタを設定します。 サポートされる値： " None -- ログ メッセージは一切トラップとして送信されません。 " Debug -- デバッグ トラップを送信します（内部での使用用）。 " All -- すべてのログ メッセージをトラップとして送信します。 " Not-INFO -- Information-only を除き、すべてのメッセージをトラップとして送信します。 " Critical -- critical レベルのログ メッセージをトラップとして送信します。 group ■ ［no］snmpv３group ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜... ＞ SNMPv３の User を Group のエントリに設定します。 サポートされる値： " ManagerPriv -- プライバシと認証が必要であり、すべてのオブジェクトにアクセスできます。 " ManagerAuth -- 認証が必要であり、すべてのオブジェクトにアクセスできます。 " OperatorAuth -- 認証が必要で、オブジェクトへのアクセスは制限されます。 " OperatorNoAuth -- 認証は不要で、オブジェクトへのアクセスは制限されます。 " ComManagerRW -- 管理者および無制限の書き込みアクセスを持つコミュニティです。 " ComManagerR -- 管理者および制限された書き込みアクセスを持つコミュニティです。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 391 コマンドライン インタフェース リファレンス ガイド " " snmpv３ ComOperatorRW -- オペレータおよび無制限の書き込みアクセスを持つコミュニティです。 ComOperatorR -- オペレータおよび制限された書き込みアクセスを持つコミュニティです。 次に使用可能なオプション： " user -- グループに追加するユーザを設定します。（ASCII-STR）（３ ９６ページ） index ■ ［no］snmpv３community index INDEX コミュニティのインデックスを設定します。 次に使用可能なオプション： " name -- コミュニティの名前を設定します。（ASCII-STR）（３９３ページ） ipaddr ■ snmpv３targetaddress TARGETADDRESS params PARAMS IP-ADDR 宛先 target の IP アドレスを設定します。 次に使用可能なオプション： " addr-mask -- このマスクでターゲットアドレスの範囲を設定します。（IP-ADDR）（３９０ページ） " filter ＜None｜Debug｜All｜... ＞ -- ログ フィルタを設定します。（３９１ページ） " max-msg-size ＜４８４∼６５５３５＞ -- メッセージ サイズの最大値を設定します。デフォルト値は１４７２です。 （３９２ページ） " port-mask -- このマスクで udp ポートの範囲を設定します。（TCP/UDP-PORT）（３９３ページ） " retries ＜０∼２５５＞ -- リトライの値を設定します。デフォルト値は３です。（３９５ページ） " timeout ＜０∼２１４７４８３６４７＞ -- タイムアウトの値を設定します。デフォルト値は１５００です。（３９６ページ） " taglist -- snmpNotifyTable からエントリを選択する際に使用する値のリストを設定します。（ASCII-STR） （３９６ページ） " udp-port -- メッセージが送信される UDP ポートの番号を設定します。デフォルト値は１６２です。 （TCP/UDP -PORT） （３９６ページ） max-msg-size ■ snmpv３targetaddress TARGETADDRESS params PARAMS IP-ADDR max-msg-size ＜４８４∼６５５３５＞ メッセージ サイズの最大値を設定します。デフォルト値は１４７２です。 範囲：＜４８４∼６５５３５＞ message-processing ■ snmpv３params PARAMS user USER sec-model ＜ver１｜ver２c＞ message-processing ＜ver１｜ver２c｜ver３＞ メッセージ処理のモデル値を設定します。 サポートされる値： " ver１-- SNMP バージョン１のメッセージ処理モデル。 " ver２c -- SNMP バージョン２c のメッセージ処理モデル。 " ver３-- SNMP バージョン３のメッセージ処理モデルです。 ■ snmpv３params PARAMS user USER sec-model ver３message-processing メッセージ処理のモデル値を設定します。 次に使用可能なオプション： " ver３＜noauth｜auth｜priv＞ -- セキュリティのレベルを設定します。（３９７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 392 コマンドライン インタフェース リファレンス ガイド snmpv３ name snmpv３community index INDEX name NAME ■ コミュニティの名前を設定します。 次に使用可能なオプション： " sec-name -- セキュリティの名前を設定します。（ASCII-STR）（３９５ページ） notify ■ ［no］snmpv３notify NOTIFY SNMPv３Notification のエントリを設定します。 次に使用可能なオプション： " tagvalue -- snmpTargetAddr テーブルのエントリを選択する際に使用するタグ値を設定します。 （ASCII-STR）（３９６ページ） only ■ ［no］snmpv３only SNMP v３のメッセージのみ受信します。 params ■ ［no］snmpv３params PARAMS SNMPv３Target Parameter のエントリを設定します。 次に使用可能なオプション： " user -- スイッチがメッセージを送信するユーザを設定します。（ASCII-STR）（３９６ページ） ■ snmpv３targetaddress TARGETADDRESS params PARAMS パラメータの名前を設定します。 次に使用可能なオプション： " ipaddr -- 宛先 target の IP アドレスを設定します。（IP-ADDR）（３９２ページ） port-mask ■ snmpv３targetaddress TARGETADDRESS params PARAMS IP-ADDR port-mask TCP/UDP-PORT このマスクで udp ポートの範囲を設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 393 コマンドライン インタフェース リファレンス ガイド snmpv３ priv ■ snmpv３user USER auth AUTHPASSWORD priv プライバシ パスワードを設定します。 次に使用可能なオプション： " privpassword -- プライバシ パスワードを設定します。（ASCII-STR）（３９４ページ） " privprotocol ＜DES｜AES＞ -- プライバシ プロトコルを設定します。（３９４ページ） ■ snmpv３user USER auth ＜MD５｜SHA＞ AUTHPASSWORD priv プライバシ パスワードを設定します。 次に使用可能なオプション： " privpassword -- プライバシ パスワードを設定します。（ASCII-STR）（３９４ページ） " privprotocol ＜DES｜AES＞ -- プライバシ プロトコルを設定します。（３９４ページ） privpassword ■ snmpv３user USER auth AUTHPASSWORD priv PRIVPASSWORD プライバシ パスワードを設定します。 ■ snmpv３user USER auth AUTHPASSWORD priv ＜DES｜AES＞ PRIVPASSWORD プライバシ パスワードを設定します。 ■ snmpv３user USER auth ＜MD５｜SHA＞ AUTHPASSWORD priv PRIVPASSWORD プライバシ パスワードを設定します。 ■ snmpv３user USER auth ＜MD５｜SHA＞ AUTHPASSWORD priv ＜DES｜AES＞ PRIVPASSWORD プライバシ パスワードを設定します。 privprotocol ■ snmpv３user USER auth AUTHPASSWORD priv ＜DES｜AES＞ プライバシ プロトコルを設定します。 サポートされる値： " DES -- プライバシ プロトコルを des に設定します。 " AES -- プライバシ プロトコルを aes-１２８に設定します。 次に使用可能なオプション： " privpassword -- プライバシ パスワードを設定します。（ASCII-STR）（３９４ページ） ■ snmpv３user USER auth ＜MD５｜SHA＞ AUTHPASSWORD priv ＜DES｜AES＞ プライバシ プロトコルを設定します。 サポートされる値： " DES -- プライバシ プロトコルを des に設定します。 " AES -- プライバシ プロトコルを aes-１２８に設定します。 次に使用可能なオプション： " privpassword -- プライバシ パスワードを設定します。（ASCII-STR）（３９４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 394 コマンドライン インタフェース リファレンス ガイド snmpv３ restricted-access ■ ［no］snmpv３restricted-access SNMPv 1 および SNMPv 2 c のアクセスプロパティを設定します。 retries ■ snmpv３targetaddress TARGETADDRESS params PARAMS IP-ADDR retries ＜０∼２５５＞ リトライの値を設定します。デフォルト値は３です。 範囲：＜０∼２５５＞ sec-model ■ ［no］snmpv３group ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜... ＞ user USER sec-model ＜ver１｜ver２c｜ver３＞ 使用するセキュリティ モデルを設定します。 サポートされる値： " ver１-- SNMP バージョン１のセキュリティ モデル。 " ver２c -- SNMP バージョン v２c のセキュリティ モデル。 " ver３-- SNMP バージョン３のセキュリティ モデル。 ■ snmpv３params PARAMS user USER sec-model セキュリティのモデルを設定します。 次に使用可能なオプション： " sec-model１ ２c ＜ver１｜ver２c＞ -- SNMPv３User のエントリを設定します。 （３９５ページ） " ver３-- SNMP バージョン３のセキュリティ モデル。 （３９７ページ） sec-model１ ２c ■ snmpv３params PARAMS user USER sec-model ＜ver１｜ver２c＞ SNMPv 3 User のエントリを設定します。 サポートされる値： " ver１-- SNMP バージョン１のセキュリティ モデル。 " ver２c -- SNMP バージョン２c のセキュリティ モデル。 次に使用可能なオプション： " message-processing ＜ver１｜ver２c｜ver３＞ -- メッセージ処理のモデル値を設定します。 （３９２ページ） sec-name ■ snmpv３community index INDEX name NAME sec-name SEC-NAME セキュリティの名前を設定します。 次に使用可能なオプション： " tag -- コミュニティのタグ値を設定します。（ASCII-STR）（３９６ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 395 コマンドライン インタフェース リファレンス ガイド snmpv３ tag ■ snmpv３community index INDEX name NAME sec-name SEC-NAME tag TAG コミュニティのタグ値を設定します。 taglist ■ snmpv３targetaddress TARGETADDRESS params PARAMS IP-ADDR taglist TAGLIST snmpNotifyTable からエントリを選択する際に使用する値のリストを設定します。 tagvalue ■ snmpv３notify NOTIFY tagvalue TAGVALUE snmpTargetAddr テーブルのエントリを選択するタグ値を設定します。 targetaddress ■ ［no］snmpv３targetaddress TARGETADDRESS SNMPv３Target Address のエントリを設定します。 次に使用可能なオプション： " params -- パラメータの名前を設定します。（ASCII-STR）（３９３ページ） timeout ■ snmpv３targetaddress TARGETADDRESS params PARAMS IP-ADDR timeout ＜０∼２１４７４８３６４７＞ タイムアウトの値を設定します。デフォルト値は１５００です。 範囲：＜０∼２１４７４８３６４７＞ udp-port ■ snmpv３targetaddress TARGETADDRESS params PARAMS IP-ADDR udp-port TCP/UDP-PORT メッセージが送信される UDP ポートの番号を設定します。デフォルト値は１６２です。 user ■ ［no］snmpv３group ＜ManagerPriv｜ManagerAuth｜OperatorAuth｜... ＞ user USER グループに追加するユーザを設定します。 次に使用可能なオプション： " sec-model ＜ver１｜ver２c｜ver３＞ -- 使用するセキュリティ モデルを設定します。（３９５ページ） ■ snmpv３params PARAMS user USER スイッチがメッセージを送信するユーザを設定します。 次に使用可能なオプション： " sec-model -- セキュリティのモデルを設定します。（３９５ページ） ■ ［no］snmpv３user USER SNMPv３User のエントリを設定します。 次に使用可能なオプション： " auth -- 認証パラメータを設定します。（３９０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 396 コマンドライン インタフェース リファレンス ガイド snmpv３ ver３ ■ snmpv３params PARAMS user USER sec-model ver３ SNMP バージョン３のセキュリティ モデルです。 次に使用可能なオプション： " message-processing -- メッセージ処理のモデル値を設定します。（３９２ページ） ■ snmpv３params PARAMS user USER sec-model ver３message-processing ver３ ＜noauth｜auth｜priv＞ セキュリティのレベルを設定します。 サポートされる値： " noauth -- 認証なし（プライバシなし）。 " auth -- 認証あり（プライバシなし）。 " priv -- 認証およびプライバシあり。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 397 コマンドライン インタフェース リファレンス ガイド sntp sntp 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： config 関連コマンド timesynch（４ ３０ページ） 使用法：[no]sntp[broadcast|unicast] [no]sntp server IP−ADDR[version] sntp poll−interval<30∼720> 説明：Simple Network Time Protocol（SNTP）を設定します。 コマンドの最初のバージョンは、スイッチの動作モードをブロードキャストモードまたはユニキャストモード に指定します。モードを指定しない場合は、デフォルトのブロードキャストモードに設定されます。 ２番目のバージョンのコマンドは、SNTP サーバを設定に追加したり、設定から削除したりします。設定可能 な SNTP サーバの数は、３台までです。バージョンは１から７の値が可能です。バージョンを指定しない場合 は、デフォルト値の３が使用されます。 このコマンドの最後のバージョンは SNTP のポーリング間隔を設定します。これは、SNTP を通じたシステム 時計の更新間隔を指定します。 コマンドの構造 ■ ■ ■ ■ sntp broadcast -- ブロードキャスト モードで動作します。（３９８ページ） sntp poll-interval ＜３０∼７２０＞ -- SNTP を通じたシステム時計の更新間隔。（３９９ページ） ［no］sntp server -- 時間を取得する SNTP サーバを設定します。（IP-ADDR）（３９９ページ） " version ＜１∼７＞ -- SNTP サーバのバージョン。（３９９ページ） sntp unicast -- ユニキャスト モードで動作します。（３９９ページ） 例 例：sntp poll-interval SECONDS SNTP のポーリング間隔を３ ００秒に変更します。 HPswitch(config)# sntp poll−interval 300 コマンドの詳細 broadcast（３ ９８ページ） poll-interval（３ ９９ページ） server（３９９ページ） unicast（３９９ページ） version（３ ９９ページ） broadcast ■ sntp broadcast ブロードキャスト モードで動作します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 398 コマンドライン インタフェース リファレンス ガイド sntp poll-interval ■ sntp ＜３０∼７２０＞ SNTP を通じたシステム時計の更新間隔。 範囲：＜３０∼７２０＞ server ■ ［no］sntp server IP-ADDR 時間を取得する SNTP サーバを設定します。 次に使用可能なオプション： " version ＜１∼７＞ -- SNTP サーバのバージョンです。（３９９ページ） unicast ■ sntp unicast ユニキャスト モードで動作します。 version ■ sntp server IP-ADDR ＜１∼７＞ SNTP サーバのバージョンです。 範囲：＜１∼７＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 399 コマンドライン インタフェース リファレンス ガイド spanning-tree spanning-tree 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]spanning−tree[[ethernet]PORT−LIST ...] [pending ...] [instance ...] [legacy−mode] [legacy−path−cost] [config−name ASCII−STR] [config−revision<0∼65535>] [max−hops<1∼40>] [force−version<stp−compatible|rstp−operation|mstp−operation>] [trap<errant−bpdu>] [forward−delay<4∼30>] [hello−time<1∼10>] [maximum−age<6∼40>] [bpdu−filter] [bpdu−protection] [priority<<0∼15>|<0∼65535>>] 説明：スパニング ツリーのスイッチ動作パラメータを設定します。 注 記−デ フ ォ ル ト の ス パ ニ ン グ ツ リ ー 設 定 は、IEEE８０２． １s の Multiple Spanning Tree Protocol（MSTP）の標準推奨値に準拠しており、スパニング ツリーの動作を完全に理解すること なく変更すべきではありません。「no」を含めてコマンドを使用する場合、スパニング ツリーの動 作が無効になります。「no」のオプションの場合は、パラメータは使用できません。 パラメータ： " ethernet PORT−LIST ... − ポート固有のパラメータを設定します。設定可能なオプションのリストを 表示するには「spanning−tree[ethernet]PORT−LIST?」、このコマンドの詳細なヘルプを表示するに は「spanning−tree[ethernet]PORT−LIST help」を使用してください。 " force−version（デフォルト：ネイティブ モード）− 機器のスパニング ツリー プロトコルの互換モー ドを設定します。現在のプロトコル エンジンで以前のバージョンのスパニング ツリー プロトコルの動作 をエミュレートさせるか、またはネイティブ モードで動作させるかを指定します。このパラメータの値は、 スイッチのすべてのポートに適用されます。 " forward−delay<4∼30>（デフォルト：１５）− リスニングから学習のステージ、そして学習からフォワ ーディングのステージに遷移する間の、スイッチの待ち時間です（単位は秒）。 " hello−time<1∼10>（デフォルト：２）− スイッチがルートの際に送信されるメッセージの間隔です（単 位は秒）。このパラメータは、RSTP モードと STP モードのすべてのスイッチのポートに適用されます。MSTP エンジンが動作中の場合、このグローバル値は個々のポートで変更可能です。 " maximum−age<6∼40>（デフォルト：２０）− 受信した STP 情報が破棄されるまでの、最長のメッセージ 存続期間です（単位は秒）。 " priority<0∼15>または<0∼65535>（デフォルトは、それぞれ３ ２７６８とステップ８）− 機器の優先度、 ルートの機器を判定するため、スイッチの MAC アドレスとともに使用します。バージョンが８ ０２． １w または ８０２． １s の STP が設定されている場合は、０∼６１４４０の範囲が４ ０９６のステップで分割されます。これらのス テップには、０から１５の番号が使用されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 400 コマンドライン インタフェース リファレンス ガイド " " " " " " " " spanning-tree config−name ASCII−STR（デフォルトはスイッチの MAC アドレス）− MST リージョンの名前を設定し ます。名前は最大３２文字で、大文字と小文字を区別します。デフォルトの名前に設定しなおすには、このコ マンドの「no」形式を使用します。パラメータは、MSTP モードでのみ設定可能です。 config−revision<0∼65535>（デフォルトは０）− MST リージョンのリビジョン番号を設定します。 パラメータは、MSTP モードでのみ設定可能です。 max−hops<1∼40>（デフォルトは２０）− MST BPDU が破棄され、ポートに保持された情報が破棄されるま での MST リージョン内でのホップ数です。このパラメータは MSTP モードでのみ設定可能で、従来のシン グル スパニング ツリーのブリッジで使用される、最長有効期限とメッセージ有効期限のペアと同じ役割を 果します。 instance ... − MST インスタンスの作成、削除、そして設定を可能にします。このコマンドは、MSTP モードでのみ利用できます。詳細は、コマンドのヘルプを参照してください。 pending ... − ペンディングされている MSTP の設定を操作します。このコマンドは、MSTP モードで のみ利用できます。詳細は、コマンドのヘルプを参照してください。 legacy−path−cost − デフォルトのパスコストを８０２． １d（レガシ）または８ ０２． １t（非レガシ）の値に設 定します。このコマンドは、MSTP モードでのみ利用できます。 legacy−mode − ８０２． １d のレガシ モードまたは８ ０２． １s のネイティブ モードのいずれかで動作するよう に、スパニングツリー プロトコルを設定します。このコマンドは、MSTP モードでのみ利用できます。詳 細は、コマンドのヘルプを参照してください。 trap − STP トラップを有効／無効にします。有効にした場合は、スイッチ ポートの異常状態を検出する と、以下のトラップが生成されます。可能なトラップ名は次のとおりです。 − 「errant−bpdu」は、予期しないスパニング ツリー BPDU がポートで受信されたことを意味し ます。 コマンドの構造 ■ ■ ■ ■ ■ ■ ■ ■ spanning-tree bpdu-protection-timeout ＜０∼６５５３５＞ -- スイッチがルートの際の、メッセージの送信間隔 を設定します。（４０４ページ） ［no］spanning-tree config-name -- MST リージョンの名前を設定します（デフォルトはスイッチの MAC ア ドレス）。（４０４ページ） # config-name -- 設定名を指定します（最大３２文字）。（ASCII-STR）（４１９ページ） spanning-tree config-revision ＜０∼６５５３５＞ -- MST リージョンのリビジョン番号を設定します（デフォルト は０）。（４０５ページ） spanning-tree force-version ＜STP-compatible｜RSTP-operation＞ -- スパニング ツリー プロトコ ルの互換モードを設定します。（４０５ページ） spanning-tree force-version ＜STP-compatible｜RSTP-operation｜MSTP-operation＞ -- スパニ ング ツリー プロトコルの互換モードを設定します。（４０５ページ） spanning-tree forward-delay ＜４∼３０＞ -- リスニングから学習のステージ、そして学習からフォワーディン グのステージに遷移する間の、スイッチの待ち時間を設定します。（４０５ページ） spanning-tree hello-time ＜１∼１０＞ -- スイッチがルートの際の、メッセージの送信間隔を設定します。 （４０６ページ） ［no］spanning-tree instance -- MST インスタンスを作成、削除、または設定します。（４０６ページ） # INSTANCE_ID ＜１∼１６＞ -- 設定する MST インスタンスの ID。（４０７ページ） " port-list -- MST インスタンスのポートのパラメータを設定します（［ethernet］PORT-LIST） 。 （４１０ページ） □ path-cost -- インスタンスのポートのパスコストを設定します（デフォルトは「auto」）。 （４０８ページ） ・ auto -- パスコストの値を動的に計算します。（４０３ページ） ・ path-cost ＜１∼２００００００００＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） □ priority ＜０∼１５＞ -- インスタンスにポートの優先度を設定します（値は０∼２４０で、０∼１５の 番号が付けられた１６のステップで分割されいます。、デフォルトはステップ８です）。 （４１４ページ） " priority ＜０∼１５＞ -- MST インスタンスの機器の優先度を設定します（値は０∼６１４４０で、０∼１５の 番号が付けられた４０９６のステップで分割されています。、デフォルトはステップ８です）。 （４１４ページ） " vlan -- MST インスタンスに VLAN を設定します。（４１５ページ） □ VLAN-ID-RANGE -- MST インスタンスに追加する VLAN、または MST インスタンスから削除 する VLAN。（VLAN-ID-RANGE） （４１５ページ） # ist -- 内部スパニング ツリー（IST）のインスタンスを設定します。（４０７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 401 コマンドライン インタフェース リファレンス ガイド spanning-tree " ■ ■ ■ ■ ■ ■ ■ port-list -- 内部スパニング ツリー（IST）インスタンスのポートパラメータを設定し ます。 （［ethernet］PORT-LIST） （４１０ページ） □ path-cost -- IST の内部ポートのパスコストを設定します（デフォルトは「auto」）。（４０８ページ） ・ auto -- パスコストの値を動的に計算します。（４０３ページ） ・ path-cost＜１∼２００００００００＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） ［no］spanning-tree legacy-mode --８０２． １d のレガシ モードまたは８０２． １s のネイティブ モードのいずれかで 動作するように、スパニングツリー プロトコルを設定します。「spanning-tree legacy-mode」は spanning-tree legacy-path-cost spanning-tree force-version stp-compatible を実行するのと同じになります。「no spanning-tree legacy-mode」は no spanning-tree legacy-path-cost spanning-tree force-version mstp-operation を実行するのと 同じになります。（４０７ページ） ［no］spanning-tree legacy-path-cost --８ ０２． １d（レガシ）または８０２． １t（非レガシ）のデフォルト パスコス トの値に設定します。（４０７ページ） spanning-tree max-hops＜１∼４０＞ -- MST BPDU が破棄され、ポートに保持された情報が破棄されるまでの MST リージョン内でのホップ数です（デフォルトは２ ０）。（４０７ページ） spanning-tree maximum-age ＜６∼４０＞ -- 受信した STP 情報が破棄されるまでの最長期限を設定します。 （４０８ページ） ［no］spanning-tree pending − ペンディングされている MSTP の設定を操作します。（４０９ページ） # apply − ペンディングされているい MSTP の設定を適用します（アクティブな設定とペンディングされ ている設定を交換します）。（４０３ページ） # config-name − ペンディングされている MST リージョンの名前を設定します（デフォルトはスイッチ の MAC アドレス）。（４０４ページ） " config-name -- 設定名を指定します（最大３２文字）。（ASCII-STR）（４０４ページ） # config-revision ＜０∼６５５３５＞ -- ペンディングされている MST リージョンのリビジョン番号を設定し ます（デフォルトは０）。（４０５ページ） # instance − ペンディングされている MST インスタンスの設定を変更します。（４０６ページ） " INSTANCE_ID ＜１∼１６＞ -- 設定する MST インスタンスの ID。（４０７ページ） □ vlan -- MST インスタンスの VLAN を設定します。（４１５ページ） ・ VLAN-ID-RANGE -- MST インスタンスに追加する VLAN、または MST インスタンスから 削除する VLAN（VLAN-ID-RANGE） 。（４１５ページ） # reset -- アクティブな設定をペンディングの設定にコピーします。（４１４ページ） ［no］spanning-tree port-list -- 個々のポートにスパニング ツリー プロトコルの、ポート固有のパラメータを 設定します（［ethernet］PORT-LIST） 。（４１０ページ） # bpdu-filter -- 特定のポートで BPDU の送受信を停止します。フォワーディング状態が継続することを想 定します。（４０３ページ） # bpdu-protection -- ポートが STP BPDU を受信した場合、そのポートを無効にします。（４０４ページ） # edge-port -- エンドノードが接続されるポートに設定します。（４０５ページ） # hello-time -- ポートでのメッセージの送信間隔を設定します（秒単位）。（４０６ページ） " global -- グローバルに設定された hello-time の値を使用します。（４０５ページ） " hello-time ＜１∼１０＞ -- ポートでのメッセージの送信間隔を設定します（秒単位）。（４０６ページ） # mcheck -- 強制的にポートに RST BPDU を送信させます。（４０８ページ） # path-cost -- ポートのパス コストの値を設定します。（４０８ページ） " auto -- パスコストの値を動的に計算します。（４０３ページ） " path-cost ＜１∼２００００００００＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） " path-cost ＜１∼６５５３５＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） # point-to-point-mac ＜Force-True｜Force-False｜Auto＞ -- ポートがスイッチとポイントツーポ イント接続されるかどうかを設定します。（４１０ページ） # priority ＜０∼１ ５＞ -- ポートの優先度を設定します（値は０∼２４０で、０∼１５の番号が付けられた１６のス テップで分割されています。デフォルトはステップ８です）。（４１４ページ） ［no］spanning-tree port-list -- 個々のポートにスパニング ツリー プロトコルの、ポート固有のパラメータを 設定します。（［ethernet］PORT-LIST） （４１０ページ） # bpdu-filter -- 特定のポートで BPDU の送受信を停止します。フォワーディング状態が継続することを想 定します。（４０３ページ） # bpdu-protection -- ポートが STP BPDU を受信した場合、そのポートを無効にします。（４０４ページ） # mode ＜Norm｜Fast｜Uplink＞ -- スパニング ツリーの動作モードを設定します。（４０８ページ） # path-cost -- ポートのパス コストの値を設定します。（４０８ページ） " auto -- パスコストの値を動的に計算します。（４０３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 402 コマンドライン インタフェース リファレンス ガイド ■ ■ ■ spanning-tree " path-cost ＜１∼２００００００００＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） " path-cost ＜１∼６５５３５＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） # priority ＜０∼２５ ５＞ -- ポートの優先度を設定します（値は０∼２４０で、０∼１５の番号が付けられた１ ６のス テップで分割されています。デフォルトはステップ８です）。（４１４ページ） spanning-tree priority ＜０∼６５ ５３５＞ -- 機器の STP の優先度を設定します。（４１４ページ） spanning-tree priority ＜０∼１５＞ -- 機器の STP の優先度を設定します（値は０∼６１４４０で、０∼１５の番号が付 けられた４０９６のステップで分割されています。デフォルトはステップ８です）。（４１４ページ） ［no］spanning-tree trap ＜errant-bpdu＞ -- STP トラップを有効／無効にします。（４１４ページ） コマンドの詳細 apply（４ ０３ページ） auto（４ ０３ページ） bpdu-filter（４ ０３ページ） bpdu-protection（４ ０４ページ） bpdu-protection-timeout（４０４ページ） config-name（４ ０４ページ） config-revision（４ ０５ページ） edge-port（４ ０５ページ） force-version（４ ０５ページ） forward-delay（４０５ページ） global（４０５ページ） hello-time（４ ０６ページ） instance（４ ０６ページ） INSTANCE_ID（４ ０７ページ） ist（４ ０７ページ） legacy-mode（４ ０７ページ） legacy-path-cost（４０７ページ） max-hops（４ ０７ページ） maximum-age（４ ０８ページ） mcheck（４ ０８ページ） mode（４ ０８ページ） path-cost（４０８ページ） pending（４０９ページ） point-to-point-mac（４ １０ページ） port-list（４１０ページ） priority（４ １４ページ） reset（４１４ページ） trap（４ １４ページ） vlan（４１５ページ） VLAN-ID-RANGE（４ １５ページ） apply ■ spanning-tree pending apply ペンディングされている MSTP の設定を適用します（アクティブな設定とペンディングされている設定を交換し ます）。 auto ■ spanning-tree ［ETHERNET］PORT-LIST path-cost auto パスコストの値を動的に計算します。 ■ spanning-tree ［ETHERNET］PORT-LIST path-cost auto パスコストの値を動的に計算します。 ■ spanning-tree instance ist［ETHERNET］PORT-LIST path-cost auto パスコストの値を動的に計算します。 ■ spanning-tree instance ＜１∼１６＞［ETHERNET］PORT-LIST path-cost auto パスコストの値を動的に計算します。 bpdu-filter ■ ［no］spanning-tree ［ETHERNET］PORT-LIST bpdu-filter 特定のポートで BPDU の送受信を停止します。フォワーディング状態が継続することを想定します。 ■ ［no］spanning-tree ［ETHERNET］PORT-LIST bpdu-filter 特定のポートで BPDU の送受信を停止します。フォワーディング状態が継続することを想定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 403 コマンドライン インタフェース リファレンス ガイド spanning-tree bpdu-protection ■ ［no］spanning-tree ［ETHERNET］PORT-LIST bpdu-protection ポートが STP BPDU を受信した場合、そのポートを無効にします。 ■ ［no］spanning-tree ［ETHERNET］PORT-LIST bpdu-protection ポートが STP BPDU を受信した場合、そのポートを無効にします。 注意 BPDU フィルタ モードで設定されたポートはアクティブなままですが（フレームの学習およびフォワーデ ィングを行います） 、スパニング ツリーはそのポートで BPDU を送受信できません。ポートは引き続きフ ォワーディング状態のままで、すべてのブロードキャスト トラフィックを許可します。これらのポートを 含むループ（つまりトランクまたは冗長リンク）があった場合、ネットワーク ストームを生じさせる可能 性があります。急に大きな負荷が生じた場合は、リンクを切断し、bpdu-filter を無効にしてください（「no」 コマンドを使用）。 bpdu-protection-timeout ■ spanning-tree bpdu-protection-timeout ＜０∼６５５３５＞ スイッチがルートの際の、メッセージの送信間隔を設定します。 範囲：＜０∼６５５３５＞ config-name ■ ［no］spanning-tree config-name MST リージョンの名前を設定します（デフォルトはスイッチの MAC アドレス）。 次に使用可能なオプション： " config-name -- 設定名を指定します（最大３２文字）。（ASCII-STR）（４０４ページ） ■ spanning-tree config-name CONFIG-NAME 設定名を指定します（最大３２文字）。 ■ ［no］spanning-tree pending config-name ペンディングされている MST リージョンの名前を設定します（デフォルトはスイッチの MAC アドレス）。 次に使用可能なオプション： " config-name -- 設定名を指定します（最大３２文字）。（ASCII-STR）（４０４ページ） ■ spanning-tree pending config-name CONFIG-NAME 設定名を指定します（最大３２文字）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 404 コマンドライン インタフェース リファレンス ガイド spanning-tree config-revision ■ spanning-tree config-revision ＜０∼６５５３５＞ MST リージョンのリビジョン番号を設定します（デフォルトは０）。 ■ 範囲：＜０∼６５５３５＞ spanning-tree pending config-revision ＜０∼６５５３５＞ ペンディングされている MST リージョンのリビジョン番号を設定します（デフォルトは０）。 範囲：＜０∼６５５３５＞ edge-port ■ ［no］spanning-tree ［ETHERNET］PORT-LIST edge-port エンドノードが接続されるポートに設定します。 force-version ■ spanning-tree force-version ＜STP-compatible｜RSTP-operation＞ スパニング ツリー プロトコルの互換モードを設定します。 サポートされる値： " STP-compatible -- プロトコルはすべてのポートで STP として動作します。 " RSTP-operation -- プロトコルは、８０２． １d のスパニング ツリーを使用しているシステムが検出されたポ ートを除くすべてのポートで、Rapid STP として動作します。 ■ spanning-tree force-version ＜STP-compatible｜RSTP-operation｜MSTP-operation＞ スパニング ツリー プロトコルの互換モードを設定します。 サポートされる値： " STP-compatible -- プロトコルはすべてのポートで STP として動作します。 " RSTP-operation -- プロトコルは、８０２． １d のスパニング ツリーを使用しているシステムが検出されたポ ートを除くすべてのポートで、Rapid STP として動作します。 " MSTP-operation -- プロトコルは、旧バージョンの STP プロトコルへの互換性を必要としないすべての ポートで、Multiple STP として動作します。 forward-delay ■ spanning-tree forward-delay ＜４∼３０＞ リスニングから学習のステージ、そして学習からフォワーディングのステージに遷移する間の、スイッチの待ち 時間を設定します。 範囲：＜４∼３０＞ global ■ spanning-tree ［ETHERNET］PORT-LIST hello-time global グローバルに設定された hello−time の値を使用します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 405 コマンドライン インタフェース リファレンス ガイド spanning-tree hello-time ■ spanning-tree ［ETHERNET］PORT-LIST hello-time ポート上のメッセージの送信間隔を設定します（秒単位）。 次に使用可能なオプション： " hello-time ＜１∼１０＞ -- ポート上のメッセージの送信間隔を設定します（秒単位）。（４０６ページ） " global -- グローバルに設定された hello-time の値を使用します。（４０５ページ） ■ spanning-tree ［ETHERNET］PORT-LIST hello-time ＜１∼１０＞ ポート上のメッセージの送信間隔を設定します（秒単位）。 範囲：＜１∼１０＞ ■ spanning-tree hello-time ＜１∼１０＞ スイッチがルートの際の、メッセージの送信間隔を設定します。 範囲：＜１∼１０＞ instance ■ spanning-tree instance 使用法：spanning−tree instance<ist|<1∼16>> vlan VLAN−ID[VLAN−ID ...] [no]spanning−tree instance<1∼16> [no]spanning−tree instance<ist|1∼16> ... 説明：MST インスタンスを作成、削除、または設定します。このコマンドの最初の形式は、新しいインスタン スを作成したり、VLAN を既存のインスタンスにマップするのに使用されます。各インスタンスには、VLAN が少なくとも１つマップされていなければなりません。他のインスタンスにマップされていない VLAN は、 自動的に IST インスタンスにマップされます。他のインスタンスに直接マップできるのは、IST VLAN に 限られます。VLAN がインスタンスにマップされると、それまでその VLAN がマップされていたインスタ ンスからのマップは、自動的に解除されます。このコマンドの２番目の形式は、インスタンスを削除しま す。IST インスタンスは削除できません。このコマンドの３番目の形式は、既存のインスタンスを設定 するのに使用します。すべてのパラメータとサブコマンドの完全なリストを表示する場合は、コマンドの ３番目の形式の後に「？」を付け足します。 次に使用可能なオプション： " ist -- 内部スパニング ツリー（IST）のインスタンスを設定します。（４０７ページ） " INSTANCE_ID ＜１∼１６＞ -- 設定する MST インスタンスの ID です。（４０７ページ） ■ spanning-tree pending instance ペンディングされている MST インスタンスの設定を変更します。 次に使用可能なオプション： " INSTANCE_ID ＜１∼１６＞ -- 設定する MST インスタンスの ID です。（４０７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 406 コマンドライン インタフェース リファレンス ガイド spanning-tree INSTANCE_ID ■ ［no］spanning-tree instance ＜１∼１ ６＞ 設定する MST インスタンスの ID です。 範囲：＜１∼１６＞ 次に使用可能なオプション： " vlan -- MST インスタンスに VLAN を設定します。（４１５ページ） " priority ＜０∼１５＞ -- MST インスタンスの機器の優先度を設定します（値は０∼６１４４０で、０∼１５の番号 が付けられた４０９６のステップで分割されています。、デフォルトはステップ８です）。（４１４ページ） " port-list -- MST インスタンスのポートパラメータを設定します（［ethernet］PORT-LIST） 。（４１０ページ） ■ ［no］spanning-tree pending instance ＜１∼１６＞ 設定する MST インスタンスの ID です。 範囲：＜１∼１６＞ 次に使用可能なオプション： " vlan -- MST インスタンスに VLAN を設定します。（４１５ページ） ist ■ spanning-tree instance ist 内部スパニング ツリー（IST）のインスタンスを設定します。 次に使用可能なオプション： " port-list -- 内部スパニング ツリー（IST）インスタンスのポートのパラメータを設定します。（［ethernet］ PORT-LIST）（４１０ページ） legacy-mode ■ ［no］spanning-tree legacy-mode ８０２． １d のレガシ モードまたは８ ０２． １s のネイティブ モードのいずれかで動作するように、スパニングツリー プロトコルを設定します。 「spanning−tree legacy−mode」は、spanning−tree legacy−path−cost spanning−tree force− version stp−compatible を実行するのと同じになります。 「no spanning−tree legacy−mode」は no spanning−tree legacy−path−cost spanning−tree force −version mstp−operation を実行するのとと同じになります。 legacy-path-cost ■ ［no］spanning-tree legacy-path-cost ８０２． １d（レガシ）または８０２． １t（非レガシ）のデフォルト パスコストの値を設定します。 max-hops ■ spanning-tree max-hops ＜１∼４０＞ MST BPDU が破棄され、ポートに保持された情報が破棄されるまでの MST リージョン内でのホップ数（デフォル トは２０）。 範囲：＜１∼４０＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 407 コマンドライン インタフェース リファレンス ガイド spanning-tree maximum-age ■ spanning-tree maximum-age ＜６∼４０＞ 受信した STP 情報が破棄されるまでの最長期限を設定します。 範囲：＜６∼４０＞ mcheck ■ ［no］spanning-tree ［ETHERNET］PORT-LIST mcheck 強制的にポートに RST BPDU を送信させます。 mode ■ spanning-tree ［ETHERNET］PORT-LIST mode ＜Norm｜Fast｜Uplink＞ スパニング ツリーの動作モードを設定します。 サポートされる値： " Norm -- 通常のスパニング ツリー モード。 " Fast -- 高速のスパニング ツリー モード。 " Uplink -- 高速アップリンク スパニング ツリー モード。 path-cost ■ spanning-tree ［ETHERNET］PORT-LIST path-cost ポートのパス コストの値を設定します。 次に使用可能なオプション： " path-cost ＜１∼２００００００００＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） " path-cost ＜１∼６５５３５＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） " auto -- パスのコストの値を動的に計算します。（４０３ページ） ■ spanning-tree ［ETHERNET］PORT-LIST path-cost ＜１∼２００００００００＞ ポートのパスコストを固定値に設定します。 ■ 範囲：＜１∼２００００００００＞ spanning-tree ［ETHERNET］PORT-LIST path-cost ＜１∼６５５３５＞ ポートのパスコストを固定値に設定します。 ■ 範囲：＜１∼６５５３５＞ spanning-tree ［ETHERNET］PORT-LIST path-cost ポートのパス コストの値を設定します。 次に使用可能なオプション： " path-cost ＜１∼２００００００００＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） " path-cost ＜１∼６５５３５＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） " auto -- パスのコストの値を動的に計算します。（４０３ページ） ■ spanning-tree ［ETHERNET］PORT-LIST path-cost ＜１∼２００００００００＞ ポートのパスコストを固定値に設定します。 範囲：＜１∼２００００００００＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 408 コマンドライン インタフェース リファレンス ガイド ■ spanning-tree spanning-tree ［ETHERNET］PORT-LIST path-cost ＜１∼６５５３５＞ ポートのパスコストを固定値に設定します。 ■ 範囲：＜１∼６５５３５＞ spanning-tree instance ist［ETHERNET］PORT-LIST path-cost IST の内部ポートのパスコストを設定します（デフォルトは「auto」）。 次に使用可能なオプション： " path-cost ＜１∼２００００００００＞ -- ポートのパスコストを固定値に設定します。（４０８ページ） " auto -- パスのコストの値を動的に計算します。（４０３ページ） ■ spanning-tree instance ist［ETHERNET］PORT-LIST path-cost ＜１∼２００００００００＞ ポートのパスのコストを固定値に設定します。 ■ 範囲：＜１∼２００００００００＞ spanning-tree instance ＜１∼１６＞［ETHERNET］PORT-LIST path-cost インスタンスのポートのパスコストを設定します（デフォルトは「auto」）。 次に使用可能なオプション： " path-cost ＜１∼２００００００００＞ -- ポートのパスのコストを固定値に設定します。（４０８ページ） " auto -- パスのコストの値を動的に計算します。（４０３ページ） ■ spanning-tree instance ＜１∼１６＞［ETHERNET］PORT-LIST path-cost ＜１∼２００００００００＞ ポートのパスのコストを固定値に設定します。 範囲：＜１∼２００００００００＞ pending ■ spanning-tree pending 使用法：spanning−tree pending<apply|reset>[no]spanning−tree pending[...] 説明：ペンディングされている MSTP の設定を操作します。ペンディングされている設定は、現在のスパニング ツリーの動作に影響を及ぼすことなく変更できます。［spanning−tree pending apply］コマンドは、 ペンディングされている設定の一貫性チェックを実施し、一貫性のエラーがなければ、ペンディングされ ていた設定を有効にします。［apply］コマンドが無事に完了すると、ペンディングされていた設定とア クティブだった設定が入れ替わります。［spanning−tree pending reset］コマンドは、ペンディン グされている設定をアクティブな設定で上書きします。ペンディングされている設定では、利用できない スパニング ツリー パラメータがあります。ペンディングされている設定では利用できないパラメータは 特に使用されず、設定する必要がある場合は、デフォルト値に初期化されます。ペンディングされている 設定でサポートされているコマンドおよびパラメータの完全なリストを表示する場合は、「spanning− tree pending」を使用してください。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 409 コマンドライン インタフェース リファレンス ガイド spanning-tree 次に使用可能なオプション： " apply -- ペンディングされている MSTP の設定を適用します（アクティブな設定とペンディングされてい る設定を交換します）。（４０３ページ） " reset -- アクティブな設定をペンディングしている設定にコピーします。（４１４ページ） " config-name -- ペンディングする MST リージョンの名前を設定します（デフォルトはスイッチの MAC アドレス）。（４０４ページ） " config-revision ＜０∼６５５３５＞ -- ペンディングする MST リージョンのリビジョン番号を設定します（デ フォルトは０）。（４０５ページ） " instance -- ペンディングされている MST インスタンスの設定を変更します。（４０６ページ） point-to-point-mac ■ spanning-tree ［ETHERNET］PORT-LIST point-to-point-mac ＜Force-True｜Force-False｜Auto＞ ポートがスイッチとポイントツーポイント接続されるかどうかを設定します。 サポートされる値： " Force-True -- ポイントツーポイントの LAN セグメントに接続されているかのように、ポートを取り扱い ます。 " Force-False -- ポイントツーポイントではない LAN セグメントに接続されているかのように、ポートを 取り扱います。 " Auto -- ポートに接続されたセグメントの状態を自動的に判定します。 port-list ■ ［no］spanning-tree ［ETHERNET］PORT-LIST 使用法：spanning−tree[ethernet]PORT−LIST<<edge−port>|<mcheck>| <mode<norm|fast|uplink>>| <path−cost<1∼65535>|<1∼200000000>|auto>>| <point−to−point−mac><force−true|force−false|auto>>| <bpdu−filter>| <bpdu−protection>| <hello−time<1∼10>>| <priority<0∼15>>> 説明：個々のポートのスパニング ツリー プロトコルの、ポート固有のパラメータを設定します。 パラメータ： ! edge−port − RSTP/MSTP のみに適用します。各ポートに正しく設定されると、プロトコルの動作 が向上します。ブリッジもスイッチも接続されていない LAN セグメントにポートが接続されているか どうかを示します。ブリッジまたはスイッチがセグメントで検出された場合、ポートは自動的に、Edge = 「No」が設定された状態であるかのように動作します。 ! mcheck − RSTP/MSTP のみに適用します。強制的にポートに RST または MST の BPDU を送信させま す。このオプションで RSTP/MSTP の動作が向上します。STP（RSTP または MSTP ではありません） を使用していることが分かっているブリッジまたはスイッチに接続されたポートについては、Mcheck を「No」に設定する必要があります。 ! mode<norm|fast|uplink>（デフォルト：norm） − STP のみに適用します。「Norm」（通常の意） モードでは、標準的なスパニング ツリー プロトコルに従ってポートが動作し、ポートは、接続された 際、リスニング、学習の状態を経て、ブロッキングかフォワーディングのいずれかの状態へと進みます。 「Fast」モードでは、ポートは、機器が接続された際、即座にフォワーディングの状態で動作します。 この設定は、エンド ノード（たとえば PC、ワークステーション、またはプリンタ）に接続されるポー ト以外で使用しないでください。注意：ハブまたはスイッチに接続されたポートでモードを「Fast」 に変更すると、 STP で検出できないループがネットワーク内に生じる場合があります。「Uplink」 に関する注記：スパニングツリーのアップリンク モードは、STP の動作を十分に理解しているネット ワーク管理者が使用するようにしてください。また、アップリンク モードは、ネットワーク環境のエ ッジ スイッチ以外では使用しないでください。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 410 コマンドライン インタフェース リファレンス ガイド ! ! ! ! ! ! ! spanning-tree path−cost<1∼65535> または<1∼200000000> または<auto> − 個々のポートコスト − どのポ ートがフォワーディング ポートになるのかを判定するのに使用します。「auto」に設定するか、ある いはユーザによる設定が可能です。「auto」（デフォルト）の場合は、リンクの速度でコストの値が決 定されます。ユーザ設定は、次の範囲が可能です。RSTP/MSTP の場合：１∼２００００００００（推奨値は、 Ethernet および１０ Mbps で動作する１０／１００TX のポートでは２ ００００００、１００ Mbps で動作する１ ０／１００ TX ポートおよび１００FX では２０００００、そして、１０００SX、１０００LX、１０００Stk、１０００T のポートでは２ ００００で す）。STP の場合：１∼６ ５５３５（推奨値は、Ethernet および１０Mbps で動作する１ ０／１００TX のポートで は１００、１００ Mbps で動作する１ ０／１００TX ポートおよび１００FX では１ ０、そして、１０００SX、１０００LX、１０００ Stk、１０００T のポートでは５です） 。 bpdu−filter（デフォルト：off）− ポートで受信されたスパニングツリーの BPDU パケットを無視 するかどうか、BPDU をポートから送信するかどうかを on/off で制御します。 bpdu−protection（デフォルト：disabled）− ポートの STP BPDU 保護を有効／無効にします。 bpdu−protection が特定のポートで有効な場合にスパニングツリー BPDU パケットを受信すると、 そのポートは無効になります。 point−to−point−mac<force−true|force−false|auto>（デフォルト：auto）− RSTP のみに 適用されます。各ポートに正しく設定されると、RSTP の動作が向上します。「Force−True」の場合 は、スイッチ同士がポイントツーポイント接続されているという前提で動作します。たとえ、他の情報 がスイッチ同士のポイントツーポイント接続ではないことを示していても、動作は変更されません。 「Force−False」の場合は、スイッチ同士のポイントツーポイント接続ではないという前提で動作し ます。たとえ、他の情報がスイッチ同士のポイントツーポイント接続ではないことを示していても、動 作は変更されません。ハブが接続されていることが分かっているポートに、「Force−False」を設定 します。「Auto」の場合は、接続状態に従って動作が決定されます。 priority<0∼15>（デフォルト：８）− フォワーディング ポートを選択するのにスパニング ツリ ーで使用されるもう１つの値です。最も値が小さいポートが最も高い優先度となります。０∼２４０の範 囲が１６のステップに分割されます。これらのステップには、０から１５の番号が付けられています。プロ トコルのバージョンが STP（802.1 d)以外の場合は、入力された数値を１６倍して使用します。 priority<0∼15>（デフォルト：８）− フォワーディング ポートを選択するのにスパニング ツリ ー プロトコルで使用されるもう１つの値です。０∼２４０の範囲が、０∼１５までの番号が付けられた１６の ステップに分割されます。入力する値として、これらのステップが使用されます。最も小さい値は、そ のポートにとって最も高い優先度であることを意味します。 hello−time<<1∼10>|global>（デフォルト：global）− スイッチがルートの際の、メッセージ の送信間隔です（単位は秒） 。MSTP モードのみポートごとの設定が可能です。「global」は、グロー バルに設定された hello−time がポートに適用されることを意味します。 次に使用可能なオプション： " edge-port -- エンドノードに接続されているポートに設定します。（４０５ページ） " mcheck -- 強制的にポートに RST BPDU を送信します。（４０８ページ） " path-cost -- ポートのパス コストの値を設定します。（４０８ページ） " point-to-point-mac ＜Force-True｜Force-False｜Auto＞ -- ポートをポイントツーポイントのセグメント 接続するかどうかを設定します。（４１０ページ） " priority ＜０∼１５＞ -- ポートの優先度を設定します（値は０∼２４０で、０∼１５の番号が付けられた１６のス テップで分割されています。デフォルトはステップ８です）。（４１４ページ） " hello-time -- ポート上のメッセージの送信間隔を設定します（秒単位）。（４０６ページ） " bpdu-filter -- 特定のポートで BPDU の送受信を停止します。フォワーディング状態を継続することを想 定します。（４０３ページ） " bpdu-protection -- ポートが STP BPDU を受信した場合、そのポートを無効にします。（４０４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 411 コマンドライン インタフェース リファレンス ガイド ■ spanning-tree spanning-tree ［ETHERNET］PORT-LIST 使用法：spanning−tree[ethernet]PORT−LIST<<edge−port>|<mcheck>| <mode<norm|fast|uplink>>| <path−cost<1∼65535>|<1−200000000>|auto>>| <point−to−point−mac><force−true|force−false|auto>>| <bpdu−filter>| <bpdu−protection>| <hello−time<1∼10>>| <priority<0∼15>>> 説明：個々のポートにスパニング ツリー プロトコルの、ポート固有パラメータを設定します。 パラメータ： " edge−port − RSTP/MSTP のみに適用されます。各ポートに正しく設定されると、プロトコルの動 作が向上します。ブリッジもスイッチも接続されていない LAN セグメントにポートが接続されている かどうかを示します。ブリッジまたはスイッチがセグメントで検出された場合、ポートは自動的に、 「No」が設定された状態であるかのように動作します。 ! mcheck − RSTP/MSTP のみに適用されます。強制的にポートに RST または MST の BPDU を送信させ ます。このオプションにより、RSTP/MSTP の動作が向上します。STP（RSTP または MSTP ではない） を使用していることがわかっているブリッジまたはスイッチに接続されたポートについては、Mcheck を「No」に設定する必要があります。 ! mode<norm|fast|uplink>（デフォルト：norm）− STP のみに適用されます。「Norm」（通常の 意）モードでは、標準的なスパニング ツリー プロトコルに従ってポートが動作し、ポートは、接続さ れた際、リスニング、学習の状態を経て、ブロッキングかフォワーディングのいずれかの状態へと進み ます。「Fast」モードでは、ポートは、機器が接続された際、即座にフォワーディングの状態で動作 します。この設定は、エンド ノード（たとえば PC、ワークステーション、またはプリンタ）に接続さ れるポート以外で使用しないでください。注意：ハブまたはスイッチに接続されたポートでモードを 「Fast」に変更すると、STP で検出できないループがネットワーク内に生じる場合があります。 「Uplink」に関する注記：スパニングツリーのアップリンク モードは、STP の動作を十分に理解し ているネットワーク管理者が使用するようにしてください。また、アップリンク モードは、ネットワ ーク環境のエッジ スイッチ以外では使用しないようにしてください。 ! path−cost＜1∼65535>または<1∼200000000>または<auto> − 個々のポートコスト − どのポ ートがフォワーディング ポートになるのかを判定するのに使用します。「auto」に設定するか、ある いはユーザによる設定が可能です。「auto」（デフォルト）の場合は、リンクの速度でコストの値が決 定されます。ユーザ設定は、次の範囲が可能です。RSTP/MSTP の場合：１∼２ ００００００００（推奨値は、 Ethernet および１０Mbps で動作する１０／１００TX のポートでは２００００００、１００Mbps で動作する１０／１００TX ポートおよび１００FX では２０００００、そして、１０００SX、１０００LX、１０００Stk、１０００T のポートでは２０ ０ ００です）。 STP の場合：１∼６５５３５（推奨値は、Ethernet および１ ０Mbps で動作する１ ０／１００TX のポートでは１００、 １００Mbps で動作する１０／１００TX ポートおよび１ ００FX では１０、そして、１０００SX、１０００LX、１０００Stk、１００ ０T のポートでは５です）。 ! bpdu−filter（デフォルト：off）− ポートで受信されたスパニングツリーの BPDU パケットを無視 するかどうか、BPDU をポートから送信するかどうかを on/off で制御します。 ! bpdu−protection（デフォルト：disabled）− ポートの STP BPDU 保護を有効／無効にします。 bpdu−protection が特定のポートで有効な場合にスパニングツリー BPDU パケットを受信すると、 そのポートは無効になります。 ! point−to−point−mac<force−true|force−false|auto>（デフォルト：auto）− RSTP にのみ 適用されます。各ポートに正しく設定されると、RSTP の動作が向上します。「Force−True」の場合 は、スイッチ同士がポイントツーポイント接続されているという前提で動作します。たとえ、他の情報 がスイッチ同士のポイントツーポイント接続ではないことを示していても、動作は変更されません。 「Force−False」の場合は、スイッチ同士のポイントツーポイント接続ではないという前提で動作し ます。たとえ、他の情報がスイッチ同士のポイントツーポイント接続ではないことを示していても、動 作は変更されません。ハブが接続されていることが分かっているポートに、「Force−False」を設定 します。「Auto」の場合は、接続状態に従って動作が決定されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 412 コマンドライン インタフェース リファレンス ガイド spanning-tree ! priority<0∼15>（デフォルト：８）− フォワーディング ポートを選択するのにスパニング ツリ ーで使用されるもう１つの値です。最も値が小さいポートが最も高い優先度となります。０∼２４０の範 囲が１６のステップに分割されます。これらのステップには、０から１５の番号が付けられています。プロ トコルのバージョンが STP（８０２． １d）以外の場合、入力された数値を１ ６倍して使用します。 ! priority<0∼15>（デフォルト：８）− フォワーディング ポートを選択するのにスパニング ツリ ー プロトコルで使用されるもう１つの値です。０∼２４０の範囲が、０∼１５までの番号が付けられた１ ６の ステップに分割されます。入力する値として、これらのステップが使用されます。最も小さい値は、そ のポートにとって最も高い優先度であることを意味します。 ! hello−time<<1∼10>|global>（デフォルト：global）− スイッチがルートの際の、メッセージ の送信間隔です（単位は秒）。MSTP モードのみポートごとの設定が可能です。「global」の値は、グ ローバルに設定された hello−time がポートに適用されることを意味します。 次に使用可能なオプション： " mode ＜Norm｜Fast｜Uplink＞ -- スパニング ツリーの動作モードを設定します。（４０８ページ） " path-cost -- ポートのパス コストの値を設定します。（４０８ページ） " priority ＜０∼２５５＞ -- ポートの優先度を設定します（値は０∼２４０で、０∼１５の番号が付けられた１６のス テップで分割されています。デフォルトはステップ８です）。（４１４ページ） " bpdu-protection -- ポートが STP BPDU を受信した場合、そのポートを無効にします。（４０４ページ） " bpdu-filter -- 特定のポートによる BPDU の送受信を停止します。フォワーディング状態を継続すること を想定します。（４０３ページ） ■ spanning-tree instance ist［ETHERNET］PORT-LIST 使用法：spanning−tree ist[ethernet]PORT−LIST ... 説明：内部スパニング ツリー（IST）のインスタンスのポート パラメータを設定します。可能なすべてのオ プションの一覧を表示する場合は、PORT−LIST の後に「?」と入力します。 次に使用可能なオプション： " path-cost -- IST の内部ポートのパスコストを設定します（デフォルトは「auto」）。（４０８ページ） ■ spanning-tree instance ＜１∼１６＞［ETHERNET］PORT-LIST 使用法：spanning−tree instance<1∼16>[ethernet]PORT−LIST ... 説明：MST インスタンスのポートパラメータを設定します。可能なすべてのオプションの一覧を表示する場合 は、PORT−LIST の後に「?」と入力します。 次に使用可能なオプション： " path-cost -- インスタンスのポートのパスコストを設定します（デフォルトは「auto」）。（４０８ページ） " priority ＜０∼１５＞ -- インスタンスのポートの優先度を設定します（値は０∼２４０で、０∼１５の番号が付 けられた１６のステップで分割されています。デフォルトはステップ８です）。（４１４ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 413 コマンドライン インタフェース リファレンス ガイド spanning-tree priority ■ spanning-tree ［ETHERNET］PORT-LIST priority ＜０∼１５＞ ポートの優先度を設定します（値は０∼２ ４０で、０∼１５の番号が付けられた１ ６のステップで分割されています。 デフォルトはステップ８です）。 ■ 範囲：＜０∼１５＞ spanning-tree ［ETHERNET］PORT-LIST priority ＜０∼２５５＞ ポートの優先度を設定します（値は０∼２ ４０で、０∼１５の番号が付けられた１ ６のステップで分割されています。 デフォルトはステップ８です）。 ■ 範囲：＜０∼２５５＞ spanning-tree priority ＜０∼６５５３５＞ 機器の STP 優先度を設定します。 ■ 範囲：＜０∼６５５３５＞ spanning-tree priority ＜０∼１５＞ 機器の STP の優先度を設定します（値は０∼６１４４０で、０∼１５の番号が付けられた４０９６のステップで分割されて います。デフォルトはステップ８です）。 ■ 範囲：＜０∼１５＞ spanning-tree instance ＜１∼１６＞ priority ＜０∼１５＞ MST インスタンスの機器の優先度を設定します（値は０∼６ １４４０で、０∼１５の番号が付けられた４０９６のステップ で分割されています。デフォルトはステップ８です）。 ■ 範囲：＜０∼１５＞ spanning-tree instance ＜１∼１６＞［ETHERNET］PORT-LIST priority ＜０∼１５＞ インスタンスのポートの優先度を設定します（値は０∼２ ４０で、０∼１５の番号が付けられた１ ６のステップで分割 されています。デフォルトはステップ８です）。 範囲：＜０∼１５＞ reset ■ spanning-tree pending reset アクティブな設定をペンディングしている設定にコピーします。 trap ■ ［no］spanning-tree trap ＜errant-bpdu＞ STP トラップを有効／無効にします。 サポートされる値： " errant-bpdu !Copyright 2007 Hewlett-Packard Development Company, L.P. 414 コマンドライン インタフェース リファレンス ガイド spanning-tree vlan ■ spanning-tree instance ＜１∼１６＞ vlan MST インスタンスの VLAN を設定します。 次に使用可能なオプション： " VLAN-ID-RANGE -- MST インスタンスに追加する VLAN、または MST インスタンスから削除する VLAN です。（VLAN-ID-RANGE） （４１５ページ） ■ spanning-tree pending instance ＜１∼１６＞ vlan MST インスタンスの VLAN を設定します。 次に使用可能なオプション： " VLAN-ID-RANGE -- MST インスタンスに追加する VLAN、または MST インスタンスから削除する VLAN です。（VLAN-ID-RANGE） （４１５ページ） VLAN-ID-RANGE ■ ［no］spanning-tree instance ＜１∼１ ６＞ vlan VLAN-ID-RANGE MST に追加する VLAN、または MST から削除する VLAN です。 ■ ［no］spanning-tree pending instance ＜１∼１６＞ vlan VLAN-ID-RANGE MST に追加する VLAN、または MST から削除する VLAN です。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 415 コマンドライン インタフェース リファレンス ガイド stack stack 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]stack [no]stack commander ASCII−STR [no]stack join MAC−ADDR [no]stack member INTEGER mac−address MAC−ADDR[password ASCII−STR] [no]stack auto−join [no]stack auto−grab stack transmission−interval<1∼300> 説明：１つの管理対象になる機器のグループ、つまりスタック接続された機器を設定します。 「stack」それ自体は、スイッチのスタッキングを可能にします。「no」オプションはスタッキングを無効 にします。 「stack commander」は、ASCII−STR パラメータで指定した名前のスタックの「commander switch」に なるようにスイッチを設定します。「no」オプションは commander 機能を無効にします。「commander switch」は、スタックのすべてのスイッチの設定および監視を行う唯一のアクセス ポイントとして使用さ れます。 スタック候補スイッチ上で、MAC−ADDR パラメータにコマンダ スイッチを指定して「stack join」を実行 すると、候補スイッチがスタックに加わります。「no」オプションにより、スイッチはそのスタックから除 かれます。 コマンダスイッチ上で、候補スイッチの MAC−ADDR を指定して「stack member」を実行すると、候補スイ ッチは INTEGER で示される整数番目のスタックメンバになります。INTEGER の数値は、１∼１ ５の範囲でな ければなりません（０はコマンダ スイッチ用に予約されています）。候補スイッチにマネージャ パスワード がある場合は、パスワードを指定しなければなりません。 「stack auto−join」により、候補スイッチは自動的にスタックに加わります。「no」オプションはこの機 能を無効にします。 「stack auto−grab」により、コマンダスイッチは自動的に候補スイッチをスタックに加えます。「no」オ プションはこの機能を無効にします。 「stack transmission−interval」は、スタッキング ディスカバリ パケットを送信する間隔を設定しま す（秒単位）。デフォルト値は６０秒です。 コマンドの構造 ■ ■ ■ ■ ■ ■ ［no］stack auto-grab -- コマンダが候補をスタックに加えるように設定します。（４１７ページ） ［no］stack auto-join -- 候補スイッチが自動的にスタックに加わるようにします。（４１７ページ） ［no］stack commander -- コマンダになるようにスイッチを設定します。（ASCII-STR）（４１７ページ） ［no］stack join -- メンバとしてスタックに加わります。（MAC-ADDR）（４１７ページ） ［no］stack member -- 候補をスタックに組み入れます。（４１７ページ） " mac-address -- 候補の MAC アドレス。（MAC-ADDR）（４１７ページ） " password -- 候補のマネージャ パスワード。（ASCII-STR）（４１７ページ） stack transmission-interval ＜１∼３００＞ -- スタッキングディスカバリ パケットの送信間隔。（４１７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 416 コマンドライン インタフェース リファレンス ガイド stack コマンドの詳細 auto-grab（４ １７ページ） auto-join（４ １７ページ） commander（４ １７ページ） join（４ １７ページ） mac-address（４１７ページ） member（４ １７ページ） password（４ １７ページ） transmission-interval（４１７ページ） auto-grab ■ ［no］stack auto-grab 候補をスタックに加えるようにコマンダを設定します。 auto-join ■ ［no］stack auto-join 候補スイッチが自動的にスタックに加わるようにします。 commander ■ ［no］stack commander COMMANDER コマンダとなるようにスイッチを設定します。 join ■ ［no］stack join MAC-ADDR メンバとしてスタックに加わります。 mac-address ■ stack member INTEGER mac-address MAC-ADDR 候補の MAC アドレス。 member ■ ［no］stack member INTEGER 候補をスタックに組み入れます。 次に使用可能なオプション： " mac-address -- 候補の MAC アドレス（MAC-ADDR）。（４１７ページ） " password -- 候補のマネージャ パスワード（ASCII-STR）。（４１７ページ） password ■ stack member INTEGER password PASSWORD 候補のマネージャ パスワード。 transmission-interval ■ stack transmission-interval ＜１∼３００＞ スタッキングディスカバリ パケットの送信間隔。 範囲：＜１∼３００＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 417 コマンドライン インタフェース リファレンス ガイド startup-default startup-default 概要 カテゴリ： manager プライマリ コンテキスト： manager 関連コマンド show flash（３ ３８ページ） 使用法：startup−default[<primary|secondary>]config FILENAME 説明：デフォルトのコンフィギュレーション ファイルを設定します。各ソフトウェアイメージのデフォルトとして、 別々のコンフィギュレーション ファイルを設定することができます。。あるいはオプションの「primary｜ secondary」パラメータを省略すると、どちらのソフトウェアイメージでブートした場合でも同じコンフィ ギュレーション ファイルがデフォルト コンフィギュレーション ファイルとして使用されます。 コマンドの構造 ■ ■ startup-default config ＜config１＞ -- デフォルトとして設定するコンフィギュレーション ファイルを指定し ます。 （４１８ページ） startup-default image ＜primary｜secondary ＞ -- （４１８ページ） " config ＜config１ ＞ -- デフォルトとして設定するコンフィギュレーション ファイルを指定します。 （４１８ページ） コマンドの詳細 config（４ １８ページ） image（４ １８ページ） config ■ startup-default ＜primary｜secondary＞ config ＜config１＞ デフォルトとして設定するコンフィギュレーション ファイルを指定します。 サポートされる値： " config１ ■ startup-default config ＜config１＞ デフォルトとして設定するコンフィギュレーション ファイルを指定します。 サポートされる値： " config１ image ■ startup-default ＜primary｜secondary＞ サポートされる値： " primary -- プライマリ フラッシュ イメージ。 " secondary -- セカンダリ フラッシュ イメージ。 次に使用可能なオプション： " config ＜config１＞ -- デフォルトとして設定するコンフィギュレーション ファイルを指定します。 （４１８ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 418 コマンドライン インタフェース リファレンス ガイド static-mac static-mac 概要 カテゴリ： config プライマリ コンテキスト： config 関連コマンド show static-mac（３ ６８ページ） 使用法：static−mac <MAC−ADDR> vlan <VLAN−ID> interface <PORT−LIST> 説明：vlan 内のポートに MAC アドレスをロックします。スイッチは、ロックされている MAC アドレス宛のトラフ ィックを指定されたポートおよび VLAN のみに転送します。 パラメータ： " MAC−ADDR − ロックする MAC アドレス。 " vlan VLAN−ID − MAC アドレスをロックする VLAN。 " interface PORT−LIST − MAC アドレスをロックするポートの一覧。 例： （１）ProCurve# static−mac 0800095 F 3 AD 6 vlan V 1 interface A 1 コマンドの構造 ■ ■ ［no］static-mac MAC-ADDR interface -- MAC アドレスをロックするポートの一覧。（［ethernet］PORT-NUM） （４１９ページ） ［no］static-mac MAC-ADDR vlan -- MAC アドレスをロックする VLAN ID。（VLAN-ID）（４１９ページ） 例 例：static-mac MAC-ADDR＜...＞ MAC アドレス０ ８０００ ９５F３AD６を VLAN V１のポート A１にロックします。 ProCurve# static−mac 0800095 F 3 AD 6 vlan V 1 interface A 1 コマンドの詳細 interface（４ １９ページ） vlan（４１９ページ） interface ■ ［no］static-mac MAC-ADDR interface ［ETHERNET］PORT-NUM MAC アドレスをロックするポートの一覧です。 vlan ■ ［no］static-mac MAC-ADDR vlan VLAN-ID MAC アドレスをロックする VLAN ID です。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 419 コマンドライン インタフェース リファレンス ガイド static-vlan static-vlan 概要 カテゴリ： config プライマリ コンテキスト： config show vlan（３ ７５ページ） show gvrp（３ ４０ページ） gvrp（１ ４６ページ） 使用法：static−vlan VLAN−ID 説明：動的 VLAN を静的 VLAN に変換します。 例 例：static-vlan 動的に作成された VLAN１２５を、ポートベースの静的な VLAN に変換します。 ProCurve(config)# static−vlan 125 !Copyright 2007 Hewlett-Packard Development Company, L.P. 420 コマンドライン インタフェース リファレンス ガイド tacacs-server tacacs-server 概要 カテゴリ： Accounting プライマリ コンテキスト： config 関連コマンド show tacacs（３ ７１ページ） 使用法：[no]tacacs−server host IP−ADDR[key KEY−STR] [no]tacacs−server key KEY−STR tacacs−server timeout<1∼255> 説明：TACACS＋の認証サーバを設定します。コマンドの最初のバージョンは、TACACS＋サーバを認証サーバのリス トに追加します（「no」が指定された場合はリストから削除されます）。TACACS＋サーバは最大３台まで設定で きます。「key」がサーバに指定された場合は、指定されたサーバとの認証セッション中に使用される暗号化 キーが設定（または削除）されます。２番目のバージョンは、TACACS＋認証のグローバル暗号化キーを設定 （あるいは「no」により削除）します。最後のバージョンは、TACACS＋サーバの、応答のタイムアウトの時 間を設定します。 パラメータ： " address IP−ADDR［key KEY−STR］− サーバの IP アドレスを指定します。オプションのパラメータ「key KEY−STR」は、指定されたサーバとの認証セッション中に使用される暗号化キーを指定します。このキー を指定すると、このサーバに限り、グローバル設定の「tacas−server key KEY−STR」コマンドで設定さ れたキーを上書きします。 " key KEY−STR − 最大１００文字。TACAS＋の認証に使用される暗号化キーです。デフォルト値は null で、 これは TACAS＋のパケットが平文を使用して送信されることを意味します。KEY−STR パラメータは、key パラメータが指定されていない場合は使用できません。 " timeout<1∼255> − TACAS＋サーバがスイッチに応答を返信しなければならないタイムアウトの時間を 秒単位で設定します。この期間が経過しても応答がない場合は、次に設定されたサーバが照会されます。デ フォルト値は５秒です。 コマンドの構造 ■ ■ ■ ［no］tacacs-server host -- サーバの IP アドレス。（IP-ADDR）（４２２ページ） # key -- サーバで使用する暗号化キー。（４２２ページ） " key -- （ASCII-STR）（４２２ページ） ［no］tacacs-server key -- グローバル暗号化キー。（４２２ページ） # key -- （ASCII-STR）（４２２ページ） tacacs-server timeout ＜１∼２５５＞ -- サーバのタイムアウトの時間。（４２２ページ） 例 例：tacacs-server host スイッチに設定されているサーバの暗号化キーを削除し、key パラメータなしで「tacas-server host」コマンドを入 １が設定されている 力しなおします。たとえば、IP アドレスが１０． ２８． ２２７． １０４の TACAS＋サーバに暗号化キー north０ 状態でキーを除去する場合は、次のコマンドを使用します。 ProCurve(config)# tacacs−server host 10.28.227.104 例：tacacs-server host key サーバの暗号化キーとして north０１を設定します。 ProCurve(config)# tacacs−server host 10.28.227.63 key north 01 !Copyright 2007 Hewlett-Packard Development Company, L.P. 421 コマンドライン インタフェース リファレンス ガイド tacacs-server 例：tacacs-server key グローバル暗号化キーとして north０１を設定します。 ProCurve(config)tacacs−server key north 01 例：tacacs-server timeout タイムアウトの時間を５秒（デフォルト）から３秒に変更します。 HPswitch(config)# tacacs−server timeout 3 コマンドの詳細 host（４ ２２ページ） key（４ ２２ページ） timeout（４２２ページ） host ■ ［no］tacacs-server host IP-ADDR サーバの IP アドレス。 次に使用可能なオプション： " key -- サーバで使用する暗号化キー。（４２２ページ） key ■ ［no］tacacs-server host IP-ADDR key サーバで使用する暗号化キーです。 次に使用可能なオプション： " key -- （ASCII-STR）（４２２ページ） ■ ■ tacacs-server host IP-ADDR key KEY ［no］tacacs-server key グローバル暗号化キー。 次に使用可能なオプション： " key -- （ASCII-STR）（４２２ページ） ■ tacacs-server key KEY timeout ■ tacacs-server timeout ＜１∼２５５＞ サーバのタイムアウトの時間。 範囲：＜１∼２５５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 422 コマンドライン インタフェース リファレンス ガイド telnet telnet 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド 使用法：telnet<IP−ADDR|SWITCH−NUM> 説明：他のネットワーク機器へのアウトバウンドの telnet セッションを開始します。宛先として、機器の IP アド レス、あるいはスタック内のコマンダ スイッチの場合は、スタック内のメンバ スイッチの識別子を指定しま す。 コマンドの構造 ■ ■ telnet ip-addr -- 接続する telnet サーバの IP アドレス。（IP-ADDR）（４２３ページ） telnet SWITCH-NUM - telnet 接続を行うスタックのメンバの番号。（NUMBER） （４２３ページ） 例 例：telnet IP-ADDR IP アドレスが１０． ０． ０． ２の機器と Telnet セッションを確立します。 ProCurve(config)# telnet 10.0.0.2 コマンドの詳細 ip-addr（４ ２３ページ） SWITCH-NUM（４ ２３ページ） ip-addr ■ telnet IP-ADDR 接続する telnet サーバの IP アドレス。 SWITCH-NUM ■ telnet NUMBER telnet 接続を行うスタックメンバの番号。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 423 コマンドライン インタフェース リファレンス ガイド telnet-server telnet-server 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： config 関連コマンド show console（３ ３３ページ） 使用法：[no]telnet−server 説明：リモート ノードからのスイッチへの Telnet 接続を有効／無効にします。Telnet でアクセスできるように するには、まずスイッチに IP アドレスが設定されなければなりません。telnet アクセスはデフォルトで有 効になっています。この機能のステータスは、「show console」コマンドで確認できます。 例 例：telnet-server インバウンドの Telnet アクセスを再度有効にします。 ProCurve(config)# telnet−server !Copyright 2007 Hewlett-Packard Development Company, L.P. 424 コマンドライン インタフェース リファレンス ガイド terminal terminal 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド show terminal（３７２ページ） 使用法：terminal[length<2∼1000>|width<53∼1920>] 説明：ターミナル ウィンドウのサイズを設定します。 コマンドの構造 ■ ■ terminal length ＜２∼１０００＞ -- ターミナル ウィンドウの高さを設定します（NUMBER）。（４２６ページ） terminal width ＜６１∼１９２０＞ -- ターミナル ウィンドウの幅を設定します（NUMBER）。（４２６ページ） コマンドの詳細 length（４ ２６ページ） width（４ ２６ページ） length ■ terminal length ＜２∼１０００＞ 使用法：terminal length<2∼1000> 説明：ターミナル ウィンドウの高さを設定します。 範囲：＜２∼１０００＞ width ■ terminal length ＜６１∼１９２０＞ 使用法：terminal width<53∼1920> 説明：ターミナル ウィンドウの幅を設定します。 範囲：＜６１∼１９２０＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 425 コマンドライン インタフェース リファレンス ガイド tftp tftp 概要 カテゴリ： プライマリ コンテキスト： config 関連コマンド 使用法：[no]tftp[client|server] 説明：トリビアル ファイル転送プロトコル TFTP を有効／無効にします。stftp が有効ならば、tftp は無効にす る必要があります。stftp を snmp によって有効にする場合は、まず tftp と auto−tftp を両方とも無効に しなければなりません。 コマンドの構造 ■ ■ ［no］tftp client -- tftp クライアントを有効／無効にします。（４２７ページ） ［no］tftp server -- tftp サーバを有効／無効にします。（４２７ページ） コマンドの詳細 client（４ ２７ページ） server（４２７ページ） client ■ ［no］tftp client tftp クライアントを有効／無効にします。 server ■ ［no］tftp server tftp サーバを有効／無効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 426 コマンドライン インタフェース リファレンス ガイド time time 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： config 関連コマンド ip（１ ７５ページ） sntp（３９８ページ） clock（６ ７ページ） 使用法：time[HH : MM : SS][MM/DD[/[yy]yy]] [daylight−time−rule<none|alaska|continental−us−and−canada| middle−europe−and −portugal| southern−hemisphere| western−europe|user− defined>[begin−date<MM/DD>][end−date<MM/DD>] [timezone<−720..840>] 説明：現在の時刻、日付、およびローカルのタイム パラメータを表示／設定します。パラメータを設定せずに実行 すると、それらの情報が表示されます。 パラメータ： " HH : MM : SS " MM/DD[/[yy]yy] " timezone " daylight−time−rule " " begin−date end−date − − − − 新しい時刻。 新しい日付。 GMT との西（−）または東（＋）への分単位の時差。デフォルト値は０です。 サマータイムのルール。「none」（デフォルト）はサマータイムを無効にし ます。「begin−date」と「end−date」は、サマータイムのルールが「user −defined」に設定されている場合のみ有効です。 − サマータイムの開始日を設定します。 − サマータイムの終了日を設定します。サマータイムの調整は、指定された日 またはそれ以降の最初の日曜日の午前２：００に行われます。 コマンドの構造 ■ ■ ■ ■ ■ ■ time begin-date -- サマータイムの開始日（MM/DD）。（４２８ページ） time date -- 新しい日付（MM/DD ［／［YY］ YY］ ）。（４２８ページ） time daylight-time-rule ＜None｜Alaska｜Continental-US-and-Canada｜... ＞ -- 地域別のサマータ イムのルール。（４２８ページ） time end-date -- サマータイムの終了日（MM/DD）。（４２８ページ） time time -- 新しい時刻（HH : MM［：SS］ ）。（４２８ページ） time timezone ＜-７ ２０∼８４０＞ -- GMT との西（−）または東（＋）への分単位の時差。（４２９ページ） 例 ［YY］ YY］ 例：time MM/DD［／ スイッチの時間を２００２年１１月１７日の午前９：４５に設定します。 ProCurve(config)# time 9 : 45 11/17/02 !Copyright 2007 Hewlett-Packard Development Company, L.P. 427 コマンドライン インタフェース リファレンス ガイド time 例：timesync sntp 時間のソースとして SNTP を選択します。SNTP サーバの設定としてユニキャスト モード、IP アドレス１ ０． ２８． ２２７． １４１、デフォルトのサーバ バージョン（３）、デフォルトのポーリング間隔（７２０秒）を設定します。 ProCurve(config)# timesync sntp 例：time timezone daylight-time-rule カナダのバンクーバーのタイムゾーンとサマータイムのルールを設定します。 ProCurve(config)# time timezone −480 daylight−time−rule continental−us−and−canada コマンドの詳細 begin-date（４ ２９ページ） date（４ ２９ページ） daylight-time-rule（４ ２９ページ） end-date（４ ２９ページ） time（４ ２９ページ） timezone（４ ２９ページ） begin-date ■ time begin-date MM/DD サマータイムの開始日。 date ■ time ［DATE］ 新しい日付。 daylight-time-rule ■ time daylight-time-rule ＜None｜Alaska｜Continental-US-and-Canada｜... ＞ 地域別のサマータイムのルール。 サポートされる値： " None " Alaska " Continental-US-and-Canada " Middle-Europe-and-Portugal " Southern-Hemisphere " Western-Europe " User-defined end-date ■ time end-date MM/DD サマータイムの終了日。 time ■ time［TIME］ 新しい時刻。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 428 コマンドライン インタフェース リファレンス ガイド time timezone ■ time timezone ＜-７２０∼８４０＞ GMT との西（−）または東（＋）への分単位の時差です。 範囲：＜-７２０∼８４０＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 429 コマンドライン インタフェース リファレンス ガイド timesync timesync 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： config 関連コマンド ip（１ ７５ページ） sntp（３９８ページ） show timep（３ ７２ページ） show sntp（３ ６７ページ） 使用法：[no]timesync<timep|sntp> 説明：ネットワーク タイム プロトコルを設定します。 コマンドの構造 ■ ■ timesync sntp -- タイム プロトコルとして SNTP を設定します。（４３０ページ） timesync timep -- タイム プロトコルとして ネットワーク タイム プロトコル を設定します。（４３０ページ） 例 例：timesync sntp SNTP を選択します。SNTP サーバにユニキャスト モード、IP アドレス１ ０． ２８． ２２７． １４１、デフォルトのサーバ バー ジョン（３）、デフォルトのポーリング間隔（７２０秒）を設定します。 ProCurve(config)# timesync sntp ProCurve(config)# sntp unicast ProCurve(config)# sntp server 10.28.227.141 コマンドの詳細 sntp（４３０ページ） timep（４ ３０ページ） sntp ■ timesync sntp タイム プロトコルとして SNTP を設定します。 timep ■ timesync timep タイム プロトコルとして ネットワーク タイム プロトコル を設定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 430 コマンドライン インタフェース リファレンス ガイド traceroute traceroute 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： operator 関連コマンド ping（２ ５４ページ） 使用法：traceroute<IP_ADDR|hostname>[minttl<1∼255>][maxttl<1∼255>][timeout<1∼120>] [probes<1∼5>] 説明：ネットワーク上の機器へのルートをトレースします。 パラメータ： ! IP−ADDR − traceroute を送信するステーションのネットワーク IP アドレス。 ! hostname − traceroute を送信するステーションのドメイン名。 ! [minttl<1∼255>]− 送信プローブ パケットで使用される最小ホップ数。デフォルト値は１です。 ! [maxttl<1∼255>]− 送信プローブ パケットで使用される最大ホップ数。デフォルト値は３０です。 ! [timeout<1∼120>]− プローブへの応答の待ち時間（単位は秒）。デフォルト値は５秒です。 ! [probes<1∼5>]− 各ホップに送出するプローブのクエリの数。デフォルト値は３です。 例： （１）ProCurve# traceroute 1.1.1.1 コマンドの構造 ■ traceroute host-name -- 宛先ホストのドメイン名。（ASCII-STR）（４３２ページ） " maxttl ＜１∼２５５＞ -- 最大有効期限 ＜１∼２５５＞。（４３２ページ） " minttl ＜１∼２５５＞ -- 最小有効期限 ＜１∼２５５＞。（４３３ページ） " probes ＜１∼５＞ -- プローブ数 ＜１∼５＞。（４３３ページ） " timeout ＜１∼１２０＞ -- Traceroute の秒単位のタイムアウト ＜１∼１２０＞。（４３３ページ） ■ traceroute ip-addr -- 宛先の IP アドレス。（IP-ADDR）（４３２ページ） " maxttl ＜１∼２５５＞ -- 最大有効期限 ＜１∼２５５＞。（４３２ページ） " minttl ＜１∼２５５＞ -- 最小有効期限 ＜１∼２５５＞。（４３３ページ） " probes ＜１∼５＞ -- プローブ数 ＜１∼５＞。（４３３ページ） " timeout ＜１∼１ ２０＞ -- Traceroute の秒単位のタイムアウト ＜１∼１２０＞。（４３３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 431 コマンドライン インタフェース リファレンス ガイド traceroute 例 例：traceroute IP-ADDR IP アドレスが１０． １６８． １． １４６の機器へのルートをトレースします。 ProCurve# traceroute 10.168.1.146 traceroute to 10.168.1.146 , 1 hop min, 30 hops max, 5 sec. timeout, 3 probes 1 10.57.191.129 2 ms 3 ms 2 10.57.232.1 4 ms 2 ms 3 10.168.1.146 4 ms 3 ms 3 ms 3 ms 3 ms コマンドの詳細 host-name（４ ３２ページ） ip-addr（４ ３２ページ） maxttl（４ ３２ページ） minttl（４ ３３ページ） probes（４３３ページ） timeout（４ ３３ページ） host-name ■ traceroute HOST-NAME 宛先ホストのドメイン名。 次に使用可能なオプション： " minttl ＜１∼２５５＞ -- 最小有効期限 ＜１∼２５５＞。（４３３ページ） " maxttl ＜１∼２５５＞ -- 最大有効期限 ＜１∼２５５＞。（４３２ページ） " timeout ＜１∼１２０＞ -- Traceroute の秒単位のタイムアウト ＜１∼１２０＞。（４３２ページ） " probes ＜１∼５＞ -- プローブ数 ＜１∼５＞。（４３３ページ） ip-addr ■ traceroute IP-ADDR 宛先 IP アドレス。 次に使用可能なオプション： " minttl ＜１∼２５５＞ -- 最小有効期限 ＜１∼２５５＞。（４３３ページ） " maxttl ＜１∼２５５＞ -- 最大有効期限 ＜１∼２５５＞。（４３２ページ） " timeout ＜１∼１２０＞ -- Traceroute の秒単位のタイムアウト ＜１∼１２０＞。（４３２ページ） " probes ＜１∼５＞ -- プローブ数 ＜１∼５＞。（４３３ページ） maxttl ■ traceroute IP-ADDR maxttl ＜１∼２５５＞ 最大有効期限 ＜１∼２５５＞。 ■ 範囲：＜１∼２５５＞ traceroute HOST-NAME maxttl ＜１∼２５５＞ 最大有効期限 ＜１∼２５５＞。 範囲：＜１∼２５５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 432 コマンドライン インタフェース リファレンス ガイド traceroute minttl ■ traceroute IP-ADDR minttl ＜１∼２５５＞ 最小有効期限＜１∼２５５＞。 ■ 範囲：＜１∼２５５＞ traceroute HOST-NAME minttl ＜１∼２５５＞ 最小有効期限＜１∼２５５＞。 範囲：＜１∼２５５＞ probes ■ traceroute IP-ADDR probes ＜１∼５＞ プローブ数＜１∼５＞。 ■ 範囲：＜１∼５＞ traceroute HOST-NAME probes ＜１∼５＞ プローブ数＜１∼５＞。 範囲：＜１∼５＞ timeout ■ traceroute IP-ADDR timeout ＜１∼１２０＞ Traceroute の秒単位のタイムアウト＜１∼１２０＞。 ■ 範囲：＜１∼１２０＞ traceroute HOST-NAME timeout ＜１∼１２０＞ Traceroute の秒単位のタイムアウト＜１∼１２０＞。 範囲：＜１∼１２０＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 433 コマンドライン インタフェース リファレンス ガイド trunk trunk 概要 カテゴリ： トラフィック管理 プライマリ コンテキスト： config 関連コマンド show trunks（３ ７３ページ） 使用法：trunk[ethernet]PORT−LIST <trk 1|trk 2...trkN> [trunk|lacp] no trunk[ethernet]PORT−LIST 説明：スイッチ ポートをポート トランクに追加または削除します。スイッチの各ポート（合計８ポートまで）を、 ポート トランクのメンバとすることができます。「no trunk」コマンドは、既存のトランクからポートを削 除するのに使用します。次のいずれかのトランク グループを使用できます。 Trunk − トランクを作成または保持するのにプロトコルを一切使用しない静的なポートのグルーピング （「tunk」タイプ）。 LACP − IEEE 802.1 ad リンク アグリゲーション プロトコルを使用して動的にトランクのメンバーを決定す るポートのグルーピング。LACP トランクでは、トランク グループを手動で静的なトランクとして設定する ことができます。静的な LACP トランクを手動で設定することにより、メンバとなるポートを指定しつつ、LACP の機能を使用することができます（「lacp」タイプ）。 どちらのタイプのトランク グループでも、最大で８ポートのメンバ ポートを含めることができます。同じト ランク グループに属するポートは、すべて同じタイプでなければなりません。すべてのトランク グループは、 送信元と宛先の MAC アドレスに基づくアルゴリズムを使用して負荷分散を行います。 一般的な注意事項：トランクを設定する際には、ネットワークのブロードキャスト ストームまたはループを 避けるために、まず、追加または削除するトランクのメンバーポートの両側で、ポート無効にするか、ケーブ ルを取り外してください。トランクの設定が完了したら、ポートを有効にするか、またはケーブルを接続して ください。 コマンドの構造 ■ trunk portlist -- トランクに追加するポート、またはトランクから削除するポートを指定します。（［ethernet］ PORT-LIST）（４３５ページ） # trunk-group ＜Trk１｜Trk２｜Trk３｜... ＞ -- ポートがメンバとなるトランクのグループを指定しま す。（４３５ページ） " type ＜Trunk｜LACP｜｜ ... ＞ -- 手動で設定されたトランクで使用するプロトコルを指定します。 （４３６ページ） 例 例：trunk C４∼C６のポートを使用して、trk２というグループ名のプロトコルを使用しない静的なトランク グループを作成 します。 ProCurve(config)# trunk c 4−c 6 trk 2 trunk !Copyright 2007 Hewlett-Packard Development Company, L.P. 434 コマンドライン インタフェース リファレンス ガイド trunk コマンドの詳細 portlist（４３５ページ） trunk-group（４ ３５ページ） type（４ ３６ページ） portlist ■ trunk ［ETHERNET］PORT-LIST トランクに追加するポート、またはトランクから削除するポートを指定します。 次に使用可能なオプション： " trunk-group ＜Trk１｜Trk２｜Trk３｜... ＞ -- ポートがメンバとなるトランクのグループを指定します。 （４３５ページ） trunk-group ■ trunk ［ETHERNET］ PORT-LIST ＜Trk１｜Trk２｜Trk３｜... ＞ ポートがメンバとなるトランク グループを指定します。 サポートされる値： " Trk１ -- トランク " Trk２ -- トランク " Trk３ -- トランク " Trk４ -- トランク " Trk５ -- トランク " Trk６ -- トランク " Trk７ -- トランク " Trk８ -- トランク " Trk９ -- トランク " Trk１ ０-- トランク " Trk１１-- トランク " Trk１２-- トランク " Trk１３-- トランク " Trk１４-- トランク " Trk１５-- トランク " Trk１６-- トランク " Trk１７-- トランク " Trk１８-- トランク " Trk１９-- トランク " Trk２０-- トランク " Trk２１-- トランク " Trk２２-- トランク " Trk２３-- トランク " Trk２４-- トランク " Trk２５-- トランク " Trk２６-- トランク " Trk２７-- トランク " Trk２８-- トランク " Trk２９-- トランク " Trk３０-- トランク " Trk３１-- トランク " Trk３２-- トランク " Trk３３-- トランク " Trk３４-- トランク " Trk３５-- トランク " Trk３６-- トランク グループ１ グループ２ グループ３ グループ４ グループ５ グループ６ グループ７ グループ８ グループ９ グループ１０ グループ１１ グループ１２ グループ１３ グループ１４ グループ１５ グループ１６ グループ１７ グループ１８ グループ１９ グループ２０ グループ２１ グループ２２ グループ２３ グループ２４ グループ２５ グループ２６ グループ２７ グループ２８ グループ２９ グループ３０ グループ３１ グループ３２ グループ３３ グループ３４ グループ３５ グループ３６ !Copyright 2007 Hewlett-Packard Development Company, L.P. 435 コマンドライン インタフェース リファレンス ガイド trunk 次に使用可能なオプション： " type ＜Trunk｜LACP｜｜ ... ＞ -- 手動で設定するトランクで使用するプロトコルを指定します。 （４３６ページ） type ■ trunk ［ETHERNET］PORT-LIST ＜Trk１｜Trk２｜Trk３｜... ＞＜Trunk｜LACP｜｜ ... ＞ 手動で設定するトランクで使用するプロトコルを指定します。 サポートされる値： " Trunk -- トランクの作成または保持に、プロトコルを一切使用しません。 " LACP -- IEEE８０２． １ad リンク アグリゲーション プロトコルを使用します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 436 コマンドライン インタフェース リファレンス ガイド update update 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド 使用法：update 説明：ROM アップデート モードに入ります。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 437 コマンドライン インタフェース リファレンス ガイド upgrade-software upgrade-software 概要 カテゴリ： プライマリ コンテキスト： manager 関連コマンド 使用法：upgrade−software SOFTWARE−KEY 説明：システム ソフトウェアをアップグレードするためのキーを入力し、高度な機能を有効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 438 コマンドライン インタフェース リファレンス ガイド virus-throttle virus-throttle 概要 カテゴリ： トラブルシューティング プライマリ コンテキスト： config 関連コマンド connection-rate-filter（７ １ページ） 使用法：[no]virus−throttle 説明：ウイルス スロットリングの設定には、「connection−rate−filter」コマンドを使用してください。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 439 コマンドライン インタフェース リファレンス ガイド vlan vlan 概要 カテゴリ： VLAN プライマリ コンテキスト： config 関連コマンド show vlans（３ ７７ページ） ip（１ ７５ページ） router（２ ８３ページ） mirror-port（４２９ページ） 使用法：[no]vlan VLAN−ID[...] 説明：VLAN 設定の追加、削除、編集、または VLAN コンテキストに入る際に使用します。既存の VLAN−ID が指定 された場合は、その VLAN のコンテキストに入り、その VLAN に対するマンド設定が可能になります。新しい VLAN−ID が指定された場合は、指定された VLAN−ID を持つ新たな VLAN が作成され、その新規 VLAN のコ ンテキストに入ります。VLAN コマンド入力時に VLAN コンテキスト コマンドを続けて入力して実行した場 合、コンテキストのレベルは変更されませんが、コマンドは VLAN−ID で指定された VLAN に対して実行され ます。VLAN−ID で指定された VLAN を削除するには、VLAN コマンドの「no」オプションを使用します。 コマンドの構造 ■ ■ ■ ■ ■ ■ vlan VLAN-ID auto -- ポート リストで指定されたポートが、GARP VLAN 登録プロトコル（GVRP）を使用し て VLAN メンバの情報を学習するようにします（［ethernet］PORT-LIST） 。（４５２ページ） vlan VLAN-ID connection-rate-filter -- 接続レート フィルタによってそれまでブロックされていたホストま たは複数のホストへのアクセスを再び有効にします。（４５３ページ） # unblock -- 以前に接続レート フィルタによってブロックされたホストをリセットします。（４７６ページ） " all -- 接続レート フィルタによってそれまでブロックされていたすべてのホストをリセットします。 （４４８ページ） " host -- 指定された IP アドレスからのパケットに適用します。（IP-ADDR）（４５８ページ） " src-ip -- 指定されたサブネットからのパケットに適用します。（IP-ADDR/MASK-LENGTH） （４７４ページ） ［no］vlan VLAN-ID dhcp-snooping --（４５４ページ） ［no］vlan VLAN-ID forbid -- ポートが指定された VLAN のメンバになるのを禁止します。（［ethernet］PORTLIST）（４５５ページ） ［no］vlan VLAN-ID igmp-proxy -- IGMP のプロキシ ドメインを VLAN に関連付けます。（４５８ページ） # domain-name ＜END OF PRINTABLE＞ -- VLAN と関連付ける、または、VLAN との関連を解除する ドメイン名を指定します。（ASCII-STR）（４５４ページ） ［no］vlan VLAN-ID ip - VLAN にさまざまな IP パラメータを設定します。（４５９ページ） # access-group -- この VLAN インタフェースに、指定されたアクセス制御リストを適用します（ASCIISTR）。（４４７ページ） " direction ＜in｜out｜connection-rate-filter｜... ＞ --（４５４ページ） # address -- IP ネットワーク内での通信に使用する IP アドレスを設定します。（４４７ページ） " dhcp-bootp -- DHCP/Bootp サーバを使用して IP アドレスを取得するように、VLAN インタフェース を設定します。（４５４ページ） " ip-addr -- IP アドレス／マスクを VLAN インタフェースに設定します。（IP-ADDR/MASK-LENGTH） （４５９ページ） # forward-protocol -- UDP サーバ アドレスを VLAN に追加または削除します。（４５６ページ） " udp - VLAN に UDP サーバ アドレスを追加または削除します。（４７６ページ） □ ip-addr -- プロトコル サーバの IP アドレス。（IP-ADDR）（４５９ページ） ・ port-name ＜dns｜ntp｜netbios-ns｜... ＞ --（NUMBER） （４６９ページ） ・ port-num -- サーバの UDP ポート番号。（TCP/UDP-PORT）（４６９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 440 コマンドライン インタフェース リファレンス ガイド vlan # helper-address -- DHCP サーバの IP アドレスを VLAN に追加または削除します（IP-ADDR）。 （４５７ページ） # igmp -- IP マルチキャスト グループ プロトコル（IGMP）を VLAN 上で有効／無効にしたり、設定したり します。（４５８ページ） " auto -- 指定されたポートでマルチキャスト トラフィックをモニターするように設定します（これは デフォルトの動作です） （［ethernet］PORT-LIST） 。（４５２ページ） " blocked -- 指定されたポートで受信したマルチキャスト パケットを破棄するように設定します （［ethernet］PORT-LIST） 。（４５３ページ） " fastleave -- IGMP ファースト リーブを有効または無効にします（［ethernet］PORT-LIST） 。 （４５５ページ） " forcedfastleave -- この機能を有効にすると、ポートに複数のノードが接続されている場合でも、 IGMP ファースト リーブが強制的に行われます（［ethernet］PORT-LIST） 。（４５５ページ） " forward -- 指定されたポートで受信したマルチキャスト パケットをフォワーディングするように設 定します（［ethernet］PORT-LIST） 。（４５６ページ） " high-priority-forward -- IGMP トラフィックの優先的なフォワーディングを有効／無効にします。 （４５７ページ） " querier -- クエリア／非クエリアを VLAN に設定します。（４７２ページ） # irdp -- ICMP ルータ ディスカバリ プロトコル（IRDP）を設定します。（４６２ページ） " advert-address ＜multicast｜broadcast＞ -- ルータのアドバタイズメントの送信時に使用する 宛先アドレスを指定します。（４４８ページ） " holdtime ＜４∼９０００＞ -- このインタフェースから送信されるルータのアドバタイズメントの存続期 間（秒単位）を設定します。（４５７ページ） " maxadvertinterval ＜４∼１ ８００＞ -- ルータのアドバタイズメントの送信間隔の最大時間（秒単位） を設定します。（４６３ページ） " minadvertinterval ＜３∼１ ８００＞ -- ルータのアドバタイズメントの送信間隔の最小時間（秒単位） を設定します。（４６４ページ） " preference -- 同じサブネット内の他のルータに対する、ルータの、デフォルト ルータとしての優先 度。（４６９ページ） " no-default -- デフォルトゲートウェイとして使用すべきでないことを示します。（４６６ページ） " number ＜-２１４７４８３６４７∼２１４７４８３６４７＞ -- ルータの優先度の数値。値が大きいほど、優先度は高くなり ます。（４６６ページ） □ mroute -- VLAN インタフェースの IP マルチキャスト ルーティング パラメータを設定します。 （４６５ページ） □ ttl-threshold ＜０∼２５ ５＞ -- インタフェースのマルチキャスト データグラム TTL しきい値を設 定します。（４７５ページ） # ospf -- オープン ショーテスト パス ファースト（OSPF）プロトコルを VLAN インタフェース上で有効／ 無効にしたり、設定したりします。（４６６ページ） " all - VLAN インタフェースに設定されているすべての IP アドレスに設定を行います。（４４８ページ） □ area -- OSPF のエリアを指定します。（４４９ページ） ・ area-id -- 整数、または IP アドレス スタイルのドット付き１０進数。（OSPF-AREA-ID） （４５０ページ） ・ backbone -- バックボーン領域（０． ０． ０． ０と同じです）。（４５２ページ） □ authentication -- 認証を無効にします。（４５０ページ） □ authentication-key -- 簡易認証の方式およびキーを設定します。（４５０ページ） ・ authentication-key -- OSPF 認証キー（最大８文字）。（OCTET-STR）（４５０ページ） □ cost ＜１∼６５５３５＞ -- このインタフェースのメトリックを設定します。（４５３ページ） □ dead-interval ＜１∼６５５３５＞ -- dead 間隔を秒単位で設定します。デフォルトは４０秒です。 （４５４ページ） □ hello-interval ＜１∼６５５３５＞ -- hello 間隔を秒単位で設定します。デフォルトは１０秒です。 （４５６ページ） □ md 5-auth-key-chain -- MD５による認証方式およびキー チェーンを設定します。 （４６３ページ） ・ chain-name -- MD５認証に使用するキー チェーンを指定します。（ASCII-STR） （４５３ページ） □ priority ＜０∼２５５＞ -- Designated Router（DR）の選出に使用する優先度を設定します。 （４７０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 441 コマンドライン インタフェース リファレンス ガイド vlan retransmit-interval ＜１∼３６００＞ -- 再送信の間隔を秒単位で設定します。デフォルトは５秒で す。（４７３ページ） □ transmit-delay ＜１∼３６００＞ -- 伝送の遅延を秒単位で設定します。デフォルトは１秒です。 （４７５ページ） " area -- OSPF のエリアを指定します。（４４９ページ） □ area-id -- 整数、または IP アドレス スタイルのドット付き１０進数。（OSPF-AREA-ID） （４５０ページ） □ backbone -- バックボーンエリア（０． ０． ０． ０と同じです）。（４５２ページ） " authentication -- 認証を無効にします。（４５０ページ） " authentication-key -- 簡易認証の方式およびキーを設定します。（４５０ページ） □ authentication-key -- OSPF 認証キー（最大８文字）。（OCTET-STR）（４５０ページ） " cost ＜１∼６５５３５＞ -- このインタフェースのメトリックを設定します。（４５３ページ） " dead-interval ＜１∼６５５３５＞ -- dead 間隔を秒単位で設定します。デフォルトは４０秒です。 （４５４ページ） " hello-interval ＜１∼６５５３５＞ -- hello 間隔を秒単位で設定します。デフォルトは１０秒です。 （４５６ページ） " ip-addr -- 設定を行う IP アドレスを指定します。（IP-ADDR）（４５９ページ） □ area -- OSPF のエリアを指定します。（４４９ページ） ・ area-id -- 整数、または IP アドレス スタイルのドット付き１０進数。（OSPF-AREA-ID） （４５０ページ） ・ backbone -- バックボーンエリア（０． ０． ０． ０と同じです）。（４５２ページ） □ authentication -- 認証を無効にします。（４５０ページ） □ authentication-key -- 簡易認証の方式およびキーを設定します。（４５０ページ） ・ authentication-key -- OSPF 認証キー（最大８文字）。（OCTET-STR）（４５０ページ） □ cost ＜１∼６５５３５＞ -- このインタフェースのメトリックを設定します。（４５３ページ） □ dead-interval ＜１∼６５５３５＞ -- dead 間隔を秒単位で設定します。デフォルトは４０秒です。 （４５４ページ） □ hello-interval ＜１∼６５５３５＞ -- hello 間隔を秒単位で設定します。デフォルトは１０秒です。 （４５６ページ） □ md 5-auth-key-chain -- MD５による認証方式およびキー チェーンを設定します。 （４６３ページ） ・ chain-name -- MD５認証に使用するキー チェーンを指定します。 （ASCII-STR） （４５３ページ） □ priority ＜０∼２５５＞ -- このルータの優先度を代表ルータとして設定します。（４７０ページ） □ retransmit-interval ＜１∼３６００＞ -- 再送信の間隔を秒単位で設定します。デフォルトは５です。 （４７３ページ） □ transit-delay ＜１∼３６００＞ -- 伝送の遅延を秒単位で設定します。デフォルトは１です。 （４７５ページ） " md 5-auth-key-chain -- MD５による認証方式およびキー チェーンを設定します。（４８０ページ） □ chain-name -- MD５認証に使用するキー チェーンを指定します。（ASCII-STR）（４７０ページ） " priority ＜０∼２５５＞ -- Designated Router（DR）の選出に使用する優先度を設定します。 （４７０ページ） " retransmit-interval ＜１∼３６００＞ -- 再送信の間隔を秒単位で設定します。デフォルトは５秒です。 （４７３ページ） " transmit-delay ＜１∼３６００＞ -- 伝送の遅延を秒単位で設定します。デフォルトは１秒です。 （４７５ページ） # pim-dense -- VLAN インタフェース上で PIM-DM プロトコルを有効／無効にしたり、設定したりします。 （４６７ページ） " graft-retry-interval ＜１∼１０＞ -- このインタフェースから Graft を再送信する前に、PIM ルータが Graft Ack を待つ間隔を設定します。（４５ ６ページ） " hello-delay ＜０∼５＞ -- 最初の PIM Hello メッセージがこのインタフェースから送信されるまでの 最大時間を設定します。（４５６ページ） " hello-interval ＜５∼３００＞ -- PIM Hello メッセージがこのインタフェースから送信される間隔を設定 します。（４５６ページ） " ip-addr -- このインタフェースから送信される PIM-DM パケットの送信元 IP アドレスを設定します。 （４５９ページ） □ any -- IP アドレスを動的に決定します。（４４９ページ） □ !Copyright 2007 Hewlett-Packard Development Company, L.P. 442 コマンドライン インタフェース リファレンス ガイド vlan □ ip-addr -- IP アドレスを指定します。（IP-ADDR）（４５９ページ） lan-prune-delay -- このインタフェースで LAN Prune Delay オプションを有効／無効にします。 （４６２ページ） " max-graft-retries ＜１∼１０＞ -- ルータがこのインタフェースから Graft を再送信する最大回数を設 定します。（４６３ページ） " override-interval ＜５００∼６０００＞ -- このインタフェースの LAN Prune Delay オプションの［Override Interval］ フィールドに挿入する値を設定します。（４６７ページ） " propagation-delay ＜２５０∼２０００＞ -- このインタフェースの LAN Prune Delay オプションの［LAN Prune Delay］フィールドに挿入する値を設定します。（４７０ページ） " ttl-threshold ＜０∼２５５＞ -- このインタフェースからフォワーディングしない PIM-DM State Refresh メッセ ージを Time To Live で指定します。（４７５ページ） # pim-sparse -- VLAN インタフェース上で PIM-SM プロトコルを有効／無効にしたり、設定したりします。 （４６ ８ページ） " dr-priority -- 代表ルータ選定プロセスで使用する優先度の値をインタフェースに設定します。 （４５５ページ） " hello-delay ＜０∼５＞ -- 最初の PIM Hello メッセージがこのインタフェースから送信されるまでの 最大時間を設定します。（４５６ページ） " hello-interval ＜５∼３００＞ -- PIM Hello メッセージがこのインタフェースから送信される間隔を設定 します。（４５６ページ） " ip-addr -- このインタフェースから送信される PIM-SM パケットの送信元 IP アドレスを設定します。 （４５９ページ） □ any -- IP アドレスを動的に決定します。（４４９ページ） □ ip-addr -- IP アドレスを指定します。（IP-ADDR）（４５９ページ） " lan-prune-delay -- このインタフェース上で LAN Prune Delay オプションを有効／無効にします。 （４６２ページ） " nbr-timeout ＜６０∼８０００＞ -- このインタフェースのネイバ ロス タイム間隔を設定します。 （４６６ページ） " override-interval ＜５００∼６０００＞ -- このインタフェースの LAN Prune Delay オプションの［Override Interval］フィールドに挿入する値を設定します。（４６７ページ） " propagation-delay ＜２５０∼２０００＞ -- このインタフェースの LAN Prune Delay オプションの［LAN Prune Delay］フィールドに挿入する値を設定します。（４７０ページ） # proxy-arp -- プロキシ ARP を有効／無効にします。（４７１ページ） # rip -- VLAN インタフェース上でルーティング インターネット プロトコル（RIP）を有効／無効にしたり、 設定したりします。（４７３ページ） " all -- VLAN インタフェースに設定されているすべての IP アドレスに設定を行います。（４４８ページ） □ authentication-key -- 認証キーを設定します。（４５０ページ） ・ auth-key-text -- 認証キーを設定します。（OCTET-STR）（４５０ページ） □ authentication-type ＜none｜text＞ -- このインタフェースで使用する認証タイプを設定し ます。（４５０ページ） □ metric ＜１∼１５＞ -- このインタフェースのメトリックを設定します。（４６３ページ） □ poison-reverse -- このインタフェースでポイズン リバースを有効／無効にします。 （４６８ページ） □ receive ＜V１-only｜V２-only｜V１-or-V２｜... ＞ -- 受信パケットの RIP バージョンを指定しま す。（４７２ページ） □ rip-compatible ＜V１-only｜V２-only｜V１-or-V２＞ -- 受信パケットおよび送信パケットの RIP バージョンを指定します。（４ ７３ページ） □ send ＜disabled｜V１-only｜V１-compatible-V２｜... ＞ -- 送信パケットの RIP バージョンを 指定します。（４７４ページ） " authentication-key -- 認証キーを設定します。（４５０ページ） □ auth-key-text -- 認証キーを設定します。（OCTET-STR）（４５２ページ） " authentication-type ＜none｜text＞ -- このインタフェースで使用する認証タイプを設定します。 （４５０ページ） " ip-addr -- 設定を行う IP アドレスを指定します。（IP-ADDR）（４５９ページ） □ authentication-key -- 認証キーを設定します。（４５０ページ） ・ auth-key-text -- 認証キーを設定します。（OCTET-STR）（４５２ページ） " !Copyright 2007 Hewlett-Packard Development Company, L.P. 443 コマンドライン インタフェース リファレンス ガイド vlan authentication-type ＜none｜text＞ -- このインタフェースで使用する認証タイプを設定し ます。（４５０ページ） □ metric ＜１∼１５＞ -- このインタフェースのメトリックを設定します。（４６３ページ） □ poison-reverse -- このインタフェースでポイズン リバースを有効／無効にします。 （４６８ページ） □ receive ＜V１-only｜V２-only｜V１-or-V２｜... ＞ -- 受信パケットの RIP バージョンを定めます。 （４７２ページ） □ rip-compatible ＜V１-only｜V２-only｜V１-or-V２＞ -- 受信パケットおよび送信パケットの RIP バージョンを定めます。（４７ ３ページ） □ send ＜disabled｜V１-only｜V１-compatible-V２｜... ＞ -- 送信パケットの RIP バージョンを 定めます。（４７４ページ） " metric ＜１∼１５＞ -- このインタフェースのメトリックを設定します。（４６３ページ） " poison-reverse -- このインタフェースでポイズン リバースを有効／無効にします。（４６８ページ） " receive ＜V１-only｜V２-only｜V１-or-V２｜... ＞ -- 受信パケットの RIP バージョンを定めます。 （４７２ページ） " rip-compatible ＜V１-only｜V２-only｜V１-or-V２＞ -- 受信パケットおよび送信パケットの RIP バ ージョンを定めます。（４７３ページ） " send ＜disabled｜V１-only｜V１-compatible-V２｜... ＞ -- 送信パケットの RIP バージョンを定め ます。 （４７４ページ） ［no］vlan VLAN-ID ip-recv-mac-address -- L 3-mac-address を VLAN に設定します。（４６１ページ） # mac-address -- VLAN に設定する L 3-mac-address。（MAC-ADDR）（４６３ページ） " interval -- L 3-Mac-Address のタイムアウト間隔を指定します。（４５８ページ） □ timer-interval ＜１∼２５５＞ -- 秒単位のタイムアウト間隔＜１∼２５５＞。（４７５ページ） ［no］vlan VLAN-ID jumbo -- この VLAN を Jumbo VLAN に設定し、最大９， ２２０バイトのサイズのパケットを通 過させられるようにします。（４６２ページ） ［no］vlan VLAN-ID monitor -- VLAN をモニターするかどうかを指定します。（４６４ページ） # all ＜In｜Out｜Both＞ -- すべてのトラフィックをモニターします。（４４８ページ） " mirror -- ミラーを行う宛先を指定します。（４６４ページ） □ mirror_session_name -- ミラーの宛先の名前を指定します。（４６４ページ） □ monitor_mirror_session_id ＜１∼４＞ -- ミラーの宛先番号を指定します。（４６５ページ） # ip -- IPv４アクセス リストを適用します。（４５９ページ） " access-group -- アクセス リストを VLAN インタフェースに設定します。（ASCII-STR） （４４７ページ） □ monitor_mirror_ACL_dir ＜In＞ -- ミラーするトラフィックの基準を ACL で定義します。 （４６５ページ） ・ mirror -- ミラーを行う宛先を指定します。（４６４ページ） mirror_session_name -- ミラーの宛先の名前を指定します。（４６４ページ） monitor_mirror_session_id ＜１∼４＞ -- ミラーの宛先番号を指定します。 （４６５ページ） vlan VLAN-ID name -- VLAN の名前を設定します。（ASCII-STR）（４６６ページ） ［no］vlan VLAN-ID protocol -- VLAN にプロトコル VLAN を設定します。（４７１ページ） # protocol-group -- VLAN に、プロトコルの一覧をカンマで区切って設定します。（ASCII-STR） （４７１ページ） # protocols ＜IPX｜IPv４｜IPv６｜... ＞ -- VLAN にプロトコル VLAN を設定します。（４７１ページ） ［no］vlan VLAN-ID qos -- VLAN ベースの優先度を設定します。（４７１ページ） # dscp ＜００００００｜０００００１｜００００１０｜... ＞ -- 使用する DSCP ポリシーを指定します。（４５５ページ） # priority ＜０｜１｜２｜... ＞ -- 使用する優先度を指定します。（４７０ページ） ［no］vlan VLAN-ID tagged -- ポートを VLAN のタグ付きメンバーに設定します。（［ethernet］PORT-LIST） （４７５ページ） ［no］vlan VLAN-ID untagged -- ポートを VLAN のタグなしメンバーに設定します。（［ethernet］PORT-LIST） （４７６ページ） ［no］vlan VLAN-ID voice -- VLAN に音声 VLAN のラベルを付けて、ネットワークを移動する音声トラフィッ クの分離、優先順位の決定、そして認証を行えるようにします。（４７６ページ） ［no］vlan VLAN-ID vrrp - VLAN 上で VRRP の動作を有効／無効にしたり、設定したりします。（４７７ページ） # vrid ＜１∼２５５＞ -- VLAN 上で仮想ルータ インスタンスを設定します。（４７７ページ） □ ■ ■ ■ □ □ ■ ■ ■ ■ ■ ■ ■ !Copyright 2007 Hewlett-Packard Development Company, L.P. 444 コマンドライン インタフェース リファレンス ガイド " " " " " " " " vlan advertise-interval ＜１∼２５５＞ -- VRRP アドバタイズメントメッセージの送信間隔（秒単位）を設 定します。（４４８ページ） backup -- 仮想ルータ インスタンスをバックアップに指定します。（４５３ページ） enable -- 仮想ルータ インスタンスの動作を有効／無効にします。（４５５ページ） owner -- 仮想ルータ インスタンスをオーナー（マスタ）に指定します。（４６７ページ） preempt-mode -- 仮想ルータ インスタンスのプリエンプト モードを有効／無効にします。 （４６９ページ） primary-ip-address -- 仮想ルータ インスタンスが VRRP アドバタイズメントメッセージで送信元 として使用する IP アドレスを指定します。（４６９ページ） □ ip-addr -- IP アドレスを指定します。（IP-ADDR）（４５９ページ） □ lowest -- 最も値が小さい IP アドレスを動的に選択します。（４６２ページ） priority ＜１∼２５５＞ -- 仮想ルータ インスタンスの優先度を設定します。（４７０ページ） virtual-ip-address -- 仮想ルータ インスタンスで使用する IP アドレスを指定します。 （４７６ページ） □ ip-addr -- IP アドレス／マスクを指定します。（IP-ADDR/MASK-LENGTH）（４５９ページ） 例 例：vlan name VLAN１００の名前を「Blue_Team」に変更し、VLAN のタグ付きメンバとして A１∼A５ポートを加えます。 ProCurve(config)# vlan 100 name Blue_Team ProCurve(config)# vlan 100 tagged a 1−a 5 例：vlan default_vlan 異なる VLAN コンテキストのレベルに移ります。この例ではデフォルト VLAN に移ります。 ProCurve(vlan−100)# vlan default_vlan 例：vlan ip address マスク ビットでサブネット マスクを指定して、デフォルト VLAN に IP アドレスをを設定します。 ProCurve(config)# vlan 1 ip address 10.28.227.103 255.255.255.0 例：vlan ip address 上の例と同じ IP アドレスを設定しますが、サブネット マスクはマスク長で指定します。 ProCurve(config)# vlan 1 ip address 10.28.227.103/24 例：vlan ip address VLAN１に設定された IP アドレスを削除します。 ProCurve(config)no vlan 1 ip address 10.28.227.103/24 例：vlan ip igmp VLAN１に IGMP を設定します。 ProCurve(config)# vlan 1 ip igmp auto a 1,a 2 forward a 3,a 4 blocked a 5,a 6 ProCurve(config)# ip igmp auto a 1,a 2 forward a 3,a 4 blocked a 5,a 6 !Copyright 2007 Hewlett-Packard Development Company, L.P. 445 コマンドライン インタフェース リファレンス ガイド vlan 例：vlan ip igmp high-priority-forward VLAN１の IGMP トラフィックに高い優先度を設定します。 ProCurve(config)# vlan 1 ip igmp high−priority−forward 例：vlan ip igmp high-priority-forward 上記のコマンドと同じですが、VLAN１のコンテキスト レベルで実行します。 ProCurve(vlan−1)# ip igmp high−priority−forward 例：vlan ip igmp high-priority-forward VLAN１の IGMP トラフィックを「通常」の優先度に戻します。 ProCurve(vlan 1)# no ip igmp high−priority−forward 例：vlan tagged 先の例のタグ付きポートを No（または GVRP が有効ならば Auto）に変更します。 ProCurve(config)# no vlan 100 tagged a 1−a 5 例：vlan tagged VID が１ ０の音声 VLAN を設定し、この VLAN の全トラフィックに最も高い優先度を設定します。 ProCurve(config)# vlan 10 qos priority 7 ProCurve(config)# write memory コマンドの詳細 access-group（４ ４７ページ） hello-interval（４ ５６ページ） pim-dense（４ ６７ページ） address（４４７ページ） helper-address（４５７ページ） pim-sparse（４６８ページ） advert-address（４４８ページ） high-priority-forward（４ ５７ページ）poison-reverse（４ ６８ページ） advertise-interval（４ ４８ページ） holdtime（４ ５７ページ） port-name（４ ６９ページ） all（４ ４８ページ） host（４５８ページ） port-num（４ ６９ページ） any（４ ４９ページ） igmp（４ ５８ページ） preempt-mode（４ ６９ページ） area（４ ４ ９ページ） igmp-proxy（４ ５８ページ） preference（４ ６９ページ） primary-ip-address（４６９ページ） area-id（４ ５０ページ） interval（４ ５８ページ） authentication（４ ５０ページ） ip（４ ５９ページ） priority（４ ７０ページ） authentication-key（４ ５０ページ） ip-addr（４５９ページ） propagation-delay（４７ ０ページ） authentication-type（４ ５０ページ） ip-recv-mac-address（４６１ページ）protocol（４ ７１ページ） auth-key-text（４ ５２ページ） irdp（４ ６２ページ） protocol-group（４ ７１ページ） auto（４ ５２ページ） jumbo（４ ６２ページ） protocols（４ ７１ページ） backbone（４ ５２ページ） lan-prune-delay（４６２ページ） proxy-arp（４ ７１ページ） backup（４ ５３ページ） lowest（４６２ページ） qos（４７１ページ） blocked（４ ５３ページ） mac-address（４６３ページ） querier（４７２ページ） chain-name（４ ５３ページ） maxadvertinterval（４ ６３ページ） receive（４７２ページ） connection-rate-filter （４５３ページ）max-graft-retries（４６３ページ） retransmit-interval（４７３ページ） cost（４５３ページ） md 5-auth-key-chain（４６３ページ） rip（４ ７３ページ） dead-interval（４ ５４ページ） metric（４ ６３ページ） rip-compatible（４ ７３ページ） dhcp-bootp（４ ５４ページ） minadvertinterval（４ ６４ページ） send（４ ７４ページ） dhcp-snooping（４ ５４ページ） mirror（４６４ページ） src-ip（４ ７４ページ） direction（４ ５４ページ） mirror_session_name（４ ６４ページ）tagged（４ ７５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 446 コマンドライン インタフェース リファレンス ガイド domain-name（４ ５４ページ） dr-priority（４ ５５ページ） dscp（４ ５５ページ） enable（４ ５５ページ） fastleave（４５５ページ） forbid（４ ５５ページ） forcedfastleave（４ ５５ページ） forward（４ ５６ページ） forward-protocol（４５６ページ） graft-retry-interval（４ ５６ページ） hello-delay（４ ５６ページ） vlan monitor（４ ６４ページ） monitor_mirror_ACL_dir（４６５ページ） monitor_mirror_session_id （４６５ページ） mroute（４ ６５ページ） name（４ ６６ページ） nbr-timeout（４ ６６ページ） no-default（４ ６６ページ） number（４ ６６ページ） ospf（４６６ページ） override-interval（４６７ページ） owner（４ ６７ページ） timer-interval（４ ７５ページ） transit-delay（４ ７５ページ） ttl-threshold（４ ７５ページ） udp（４ ７６ページ） unblock（４７６ページ） untagged（４７６ページ） virtual-ip-address（４７６ページ） voice（４７６ページ） vrid（４ ７７ページ） vrrp（４７７ページ） access-group ■ ［no］vlan VLAN-ID ip access-group ACCESS-GROUP 使用法：[no]ip access−group<ACL−ID><in|out> 説明：この VLAN インタフェースのインバウンド パケットまたはアウトバウンド パケットのいずれかに、指定 されたアクセス制御リストを適用します。アクセス制御リスト ACL−ID を指定しなければ、このコマン ドは実行できません。 次に使用可能なオプション： " direction ＜in｜out｜connection-rate-filter｜... ＞ --（４５４ページ） ■ vlan VLAN-ID monitor ip access-group ACCESS-GROUP 使用法：[no]mirror−port[[ethernet]PORT−NUM] 説明：診断用のミラー ポートを指定します。モニターされる機器のポートまたは VLAN（VLAN がその機器で有 効な場合）は、VLAN またはインタフェースのいずれかのコンテキストで「monitor」コマンドで指定し ます。モニターされるポートで検出されたネットワーク トラフィックは、ネットワーク アナライザが取 り付けられたミラー ポートにコピーされます。トラフィックの量が多いネットワークで複数のポートを モニターする際は、フレームの一部がミラーポートにコピーされない場合があります。 パラメータ：PORT−NUM − ミラーポートを指定します。トランク ポートを指定することはできません。 「no」 のキーワードを使用する場合以外は、パラメータを必ず指定しなければなりません。 次に使用可能なオプション： " monitor_mirror_ACL_dir ＜In＞ -- 診断用のミラー ポートを指定します。（４６５ページ） address ■ ［no］vlan VLAN-ID ip address 使用法：[no]ip address[dhcp−bootp|IP−ADDR/MASK−LENGTH] 説明：IP ネットワーク内での通信に使用する IP パラメータを設定します。各 VLAN は、固有の設定を持つ IP インタフェースとして動作します。IP パラメータを設定する VLAN は、「ip address」のフレーズの前 に「vlan VLAN−ID」のキーワードと引数を指定することにより指定できます。VLAN コンテキストから 直接実行する方法でも設定可能です。後者の場合は、コンテキストが示す VLAN に設定が適用されます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 447 コマンドライン インタフェース リファレンス ガイド vlan パラメータ： " dhcp−bootp − スイッチは、DHCP/Bootp サーバから設定の取得を試みます。 " IP−ADDR/MASK−LENGTH − スイッチまたは VLAN に IP アドレスを指定します。IP−ADDR/MASK− LENGTH は、下記の２つの方法で指定できます。 ip address 192.32.36.87/24 ip address 192.32.36.87 255.255.255.0 上記のどちらを実行しても同じ結果になります。１つの VLAN に複数のアドレスを設定できます。 次に使用可能なオプション： # ip-addr -- VLAN インタフェースに IP アドレス／マスクを設定します。（IP-ADDR/MASK-LENGTH） （４５９ページ） # dhcp-bootp -- DHCP/Bootp サーバを使用してパラメータを取得するように、VLAN インタフェースを設 定します。（４５４ページ） advert-address ■ vlan VLAN-ID ip irdp ＜multicast｜broadcast＞ 使用法：[no]ip irdp<multicast|broadcast> 説明：ルータアドバタイズメントに使用する宛先アドレスを指定します。マルチキャストかブロードキャストの いずれかを指定します。このオブジェクトの値が「multicast」（デフォルト）ならば、全ホストのマル チキャストアドレスである２２４． ０． ０． １にルータのアドバタイズメントが送信されます。このオブジェクト の値が「broadcast」ならば、このインタフェースから送信されるルータアドバタイズメントが、制限 されたブロードキャスト アドレスである２５５． ２５５． ２５５． ２５５に送信されます。 サポートされる値： # multicast -- 全ホストのマルチキャスト アドレスにアドバタイズメントを送信します。 # broadcast -- ブロードキャスト アドレスにアドバタイズメントを送信します。 advertise-interval ■ vlan VLAN-ID vrrp vrid ＜１∼２５５＞ advertise-interval ＜１∼２５５＞ 使用法：vrrp vrid ＜VRID＞ advertise−interval ＜１∼２５５＞ 説明：VRRP アドバタイズメントメッセージの送信間隔（秒単位）を設定します。デフォルト値は１秒です。 範囲：＜１∼２５５＞ all ■ ［no］vlan VLAN-ID ip ospf all VLAN インタフェースに設定されているすべての IP アドレスに設定を行います。 次に使用可能なオプション： # area -- OSPF のエリアを指定します。（４４９ページ） # authentication-key -- 簡易認証の方式およびキーを設定します。（４５０ページ） # authentication -- 認証を無効にします。（４５０ページ） # md 5-auth-key-chain -- MD５による認証方式およびキー チェーンを設定します。（４６３ページ） # cost ＜１∼６５５３５＞ -- このインタフェースのメトリックを設定します。（４５３ページ） # dead-interval ＜１∼６５５３５＞ -- dead 間隔を秒単位で設定します。デフォルトは４０秒です。（４５４ページ） # hello-interval ＜１∼６５５３５＞ -- hello 間隔を秒単位で設定します。デフォルトは１０秒です。（４５６ページ） # priority ＜０∼２５５＞ -- Designated Router（DR）の選出に使用する優先度を設定します。（４７０ページ） # retransmit-interval ＜１∼３６００＞ -- 再送信の間隔を秒単位で設定します。デフォルトは５秒です。 （４７３ページ） # transmit-delay ＜１∼３６００＞ -- 伝送の遅延を秒単位で設定します。デフォルトは１秒です。 （４７５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 448 コマンドライン インタフェース リファレンス ガイド ■ vlan ［no］vlan VLAN-ID ip rip all VLAN インタフェースに設定されているすべての IP アドレスに設定を行います。 次に使用可能なオプション： " authentication-type ＜none｜text＞ -- このインタフェースで使用される認証タイプを設定します。 （４５０ページ） " authentication-key -- 認証キーを設定します。（４５０ページ） " metric ＜１∼１５＞ -- このインタフェースのメトリックを設定します。（４６３ページ） " poison-reverse -- このインタフェースでポイズン リバースを有効／無効にします。（４６８ページ） " receive ＜V１-only｜V２-only｜V１-or-V２｜... ＞ -- 受信パケットの RIP バージョンを定めます。 （４７２ページ） " send ＜ disabled｜V１-only｜V１-compatible-V２｜... ＞ -- 送信パケットの RIP バージョンを定めます。 （４７４ページ） " rip-compatible ＜V１-only｜V２-only｜V１-or-V２＞ -- 受信パケットおよび送信パケットの RIP バージョン を定めます。（４７３ページ） ■ vlan VLAN-ID connection-rate-filter unblock all 接続レート フィルタによってブロックされているすべてのホストをリセットします。 ■ vlan VLAN-ID monitor all ＜In｜Out｜Both＞ すべてのトラフィックをモニターします。 サポートされる値： " In -- すべてのインバウンド トラフィックをモニターします。 " Out -- すべてのアウトバウンド トラフィックをモニターします。 " Both -- すべてのインバウンド トラフィックとアウトバウンド トラフィックをモニターします。 次に使用可能なオプション： " mirror -- ミラーの宛先。（４ ６４ページ） any ■ vlan VLAN-ID ip pim-dense ip-addr any IP アドレスを動的に決定します。 ■ vlan VLAN-ID ip pim-sparse ip-addr any IP アドレスを動的に決定します。 area ■ vlan VLAN-ID ip ospf area OSPF のエリアを指定します。 次に使用可能なオプション： " area-id -- 整数、または IP アドレス スタイルのドット付き１０進数。（OSPF-AREA-ID） （４５０ページ） " backbone -- バックボーン領域（０． ０． ０． ０と同じです）。（４５２ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 449 コマンドライン インタフェース リファレンス ガイド ■ vlan vlan VLAN-ID ip ospf IP-ADDR area OSPF のエリアを指定します。 次に使用可能なオプション： " area-id -- 整数、または IP アドレス スタイルのドット付き１０進数。（OSPF-AREA-ID） （４５０ページ） " backbone -- バックボーン領域（０． ０． ０． ０と同じです）。（４５２ページ） ■ vlan VLAN-ID ip ospf all area OSPF のエリアを指定します。 次に使用可能なオプション： " area-id -- 整数、または IP アドレス スタイルのドット付き１０進数。（OSPF-AREA-ID） （４５０ページ） " backbone -- バックボーン領域（０． ０． ０． ０と同じです）。（４５２ページ） area-id ■ vlan VLAN-ID ip ospf area OSPF-AREA-ID 整数、または IP アドレス スタイルのドット付き１０進数です。 ■ vlan VLAN-ID ip ospf IP-ADDR area OSPF-AREA-ID 整数、または IP アドレス スタイルのドット付き１０進数です。 ■ vlan VLAN-ID ip ospf all area OSPF-AREA-ID 整数、または IP アドレス スタイルのドット付き１０進数です。 authentication ■ ［no］vlan VLAN-ID ip ospf authentication 認証を無効にします。 ■ ［no］vlan VLAN-ID ip ospf IP-ADDR authentication 認証を無効にします。 ■ ［no］vlan VLAN-ID ip ospf all authentication 認証を無効にします。 authentication-key ■ vlan VLAN-ID ip ospf authentication-key 簡易認証の方式およびキーを設定します。 次に使用可能なオプション： " authentication-key -- OSPF 認証キー（最大８文字）。（OCTET-STR）（４５０ページ） ■ vlan VLAN-ID ip ospf authentication-key OCTET-STR OSPF 認証キーです（最大８文字）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 450 コマンドライン インタフェース リファレンス ガイド ■ vlan vlan VLAN-ID ip ospf IP-ADDR authentication-key 簡易認証の方式およびキーを設定します。 次に使用可能なオプション： " authentication-key -- OSPF 認証キー（最大８文字）。（OCTET-STR）（４５０ページ） ■ vlan VLAN-ID ip ospf IP-ADDR authentication-key OCTET-STR OSPF 認証キーです（最大８文字）。 ■ vlan VLAN-ID ip ospf all authentication-key 簡易認証の方式およびキーを設定します。 次に使用可能なオプション： " authentication-key -- OSPF 認証キー（最大８文字）。（OCTET-STR）（４５０ページ） ■ vlan VLAN-ID ip ospf all authentication-key OCTET-STR OSPF 認証キーです（最大８文字）。 ■ ［no］vlan VLAN-ID ip rip authentication-key 認証キーを設定します。 次に使用可能なオプション： " auth-key-text -- 認証キーを設定します。（OCTET-STR）（４５２ページ） ■ ［no］vlan VLAN-ID ip rip IP-ADDR authentication-key 認証キーを設定します。 次に使用可能なオプション： " auth-key-text -- 認証キーを設定します。（OCTET-STR）（４５２ページ） ■ ［no］vlan VLAN-ID ip rip all authentication-key 認証キーを設定します。 次に使用可能なオプション： " auth-key-text -- 認証キーを設定します。（OCTET-STR）（４５２ページ） authentication-type ■ vlan VLAN-I D ip rip authentication-type ＜none｜text＞ このインタフェースで使用される認証タイプを設定します。 サポートされる値： " none -- 認証を使用しません。 " text -- 簡易パスワードを使用します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 451 コマンドライン インタフェース リファレンス ガイド ■ vlan vlan VLAN-ID ip rip IP-ADDR authentication-type ＜none｜text＞ このインタフェースで使用される認証タイプを設定します。 ■ サポートされる値： " none -- 認証を使用しません。 " text -- 簡易パスワードを使用します。 vlan VLAN-ID ip rip all authentication-type ＜none｜text＞ このインタフェースで使用される認証タイプを設定します。 サポートされる値： " none -- 認証を使用しません。 " text -- 簡易パスワードを使用します。 auth-key-text ■ vlan VLAN-ID ip rip authentication-key OCTET-STR 認証キーを設定します。 ■ vlan VLAN-ID ip rip IP-ADDR authentication-key OCTET-STR 認証キーを設定します。 ■ vlan VLAN-ID ip rip all authentication-key OCTET-STR 認証キーを設定します。 auto ■ vlan VLAN-ID auto ［ETHERNET］PORT-LIST 使用法：[no]auto[ethernet]PORT−LIST 説明：ポート リストで指定される各ポートで、GARP VLAN 登録プロトコル（GVRP）を使用して、VLAN のメン バシップを取得するように設定します。このコマンドは、GVRP が有効に設定されている場合に限って、 有効になります。このコマンドは VLAN コンテキストで使用するコマンドです。VLAN コンテキストから 直接実行したり、「vlan VLAN−ID」コマンドに続けて入力して実行することができます。 ■ vlan VLAN-ID ip igmp auto ［ETHERNET］PORT-LIST 使用法：[no]ip igmp auto[ethernet]PORT−LIST 説明：指定されたポートの受信マルチキャスト トラフィックをモニターするように設定します（これはデフォ ルトの動作です）。この機能は、VLAN ごとに設定します。 backbone ■ vlan VLAN-ID ip ospf area backbone バックボーンエリアです（０． ０． ０． ０と同じです）。 ■ vlan VLAN-ID ip ospf IP-ADDR area backbone バックボーンエリアです（０． ０． ０． ０と同じです）。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 452 コマンドライン インタフェース リファレンス ガイド ■ vlan vlan VLAN-ID ip ospf all area backbone バックボーンエリアです（０． ０． ０． ０と同じです）。 backup ■ vlan VLAN-ID vrrp vrid ＜１∼２５５＞ backup 使用法：vrrp vrid ＜VRID＞ backup 説明：仮想ルータ インスタンスをバックアップに指定します。デフォルト値はありません。 blocked ■ vlan VLAN-ID ip igmp blocked ［ETHERNET］PORT-LIST 使用法：[no]ip igmp block[ethernet]PORT−LIST 説明：指定したポートで受信したマルチキャスト パケットを破棄するように設定します。この機能は、VLAN ごとに設定します。 chain-name ■ vlan VLAN-ID ip ospf md 5-auth-key-chain CHAIN-NAME MD５認証に使用するキー チェーンを指定します。 ■ vlan VLAN-ID ip ospf IP-ADDR md 5-auth-key-chain CHAIN-NAME MD５認証に使用するキー チェーンを指定します。 ■ vlan VLAN-ID ip ospf all md 5-auth-key-chain CHAIN-NAME MD５認証に使用するキー チェーンを指定します。 connection-rate-filter ■ vlan VLAN-ID connection-rate-filter 使用法：connection−rate−filter unblock<host SRC−IP−ADDR|SRC−IP−ADDRESS/MASK> [no]connection−rate−filter sensitivity<low|medium|high|aggressive> 説明：接続レート フィルタによってそれまでブロックされていたホストまたは複数のホストへのアクセスを再 び有効にします。感度を無効にするか、または設定変更することにより、スイッチ再起動後のパフォーマ ンスが向上する場合があります。 次に使用可能なオプション： " unblock -- 接続レート フィルタによってブロックされているホストをリセットします。（４７６ページ） cost ■ vlan VLAN-ID ip ospf cost ＜１∼６５５３５＞ このインタフェースのメトリックを設定します。 範囲：＜１∼６５５３５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 453 コマンドライン インタフェース リファレンス ガイド ■ vlan vlan VLAN-ID ip ospf IP-ADDR cost ＜１∼６５５３５＞ このインタフェースのメトリックを設定します。 ■ 範囲：＜１∼６５５３５＞ vlan VLAN-ID ip ospf all cost ＜１∼６５５３５＞ このインタフェースのメトリックを設定します。 範囲：＜１∼６５５３５＞ dead-interval ■ vlan VLAN-ID ip ospf dead-interval ＜１∼６５５３５＞ dead 間隔を秒単位で設定します。デフォルト値は４０秒です。 ■ 範囲：＜１∼６５５３５＞ vlan VLAN-ID ip ospf IP-ADDR dead-interval ＜１∼６５５３５＞ dead 間隔を秒単位で設定します。デフォルト値は４０秒です。 ■ 範囲：＜１∼６５５３５＞ vlan VLAN-ID ip ospf all dead-interval ＜１∼６５５３５＞ dead 間隔を秒単位で設定します。デフォルト値は４０秒です。 範囲：＜１∼６５５３５＞ dhcp-bootp ■ vlan VLAN-ID ip address dhcp-bootp VLAN インタフェースが DHCP/Bootp サーバを使用してパラメータを取得するように設定します。 dhcp-snooping ■ ［no］vlan VLAN-ID dhcp-snooping direction ■ ［no］vlan VLAN-ID ip access-group ACCESS-GROUP ＜in｜out｜connection-rate-filter｜... ＞ サポートされる値： " in -- インバウンド パケットを照合します。 " out -- アウトバウンド パケットを照合します。 " connection-rate-filter -- パケット レートを管理します。 " vlan -- VLAN acl。 domain-name ■ ［no］vlan VLAN-ID igmp-proxy ＜DOMAIN-NAME＞ VLAN とドメイン名を関連付けたり、関連を解除したりします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 454 コマンドライン インタフェース リファレンス ガイド vlan dr-priority ■ vlan VLAN-ID ip pim-sparse dr-priority INTEGER 使用法：ip pim−sparse dr−priority<0∼2147483647> 説明：Designated Router(DR)の選出に使用する優先度の値を VLAN インタフェースに設定します。デフォ ルト値は１です。 dscp ■ vlan VLAN-ID qos dscp ＜００００００｜０００ ００１｜００００１０｜... ＞ 使用する DSCP ポリシーを指定します。 サポートされる値： バイナリ形式の００００００∼１１１１１１の値です。 enable ■ ［no］vlan VLAN-ID vrrp vrid ＜１∼２５５＞ enable 使用法：[no]vrrp vrid<VRID>enable 説明：仮想ルータ インスタンスの動作を有効／無効にします。デフォルト値は「disabled」です。 fastleave ■ ［no］vlan VLAN-ID ip igmp fastleave ［ETHERNET］PORT-LIST 使用法：[no]ip igmp fastleave[ethernet]PORT−LIST 説明：IGMP ファースト リーブを有効または無効にします。この機能が有効な場合、単一のノードが接続され たポートで IGMP Group Leave を受信すると、そのポートへの、対象マルチキャストグループの トラフ ィックのフォワーディングをただちに停止します。複数のノードが接続されたポートにこの機能は適用さ れません（ip igmp forcedfastleave を参照してください）。この機能が無効の場合、またはポートが 複数のノードに接続されている場合は、通常の IGMP leave time が使用されます（スイッチが IGMP Querier でないときは、最大１０秒）。デフォルトの設定では、IGMP FastLeaves は有効になっています。 この機能は、VLAN ごとに、ポートに設定します。 forbid ■ ［no］vlan VLAN-ID forbid ［ETHERNET］PORT-LIST 使用法：[no]forbid[ethernet]PORT−LIST 説明：ポートが VLAN のメンバになるのを禁止します。このコマンドは、VLAN コンテキストのコマンドです。 このコマンドは、VLAN コンテキストから直接実行することができます。、また、「vlan VLAN−ID」コ マンドに続けて入力して実行することもできます。 forcedfastleave ■ ［no］vlan VLAN-ID ip igmp forcedfastleave ［ETHERNET］PORT-LIST 使用法：[no]ip igmp forcedfastleave[ethernet]PORT−LIST 説明：この機能を有効にすると、ポートに複数のノードが接続されている場合でも、IGMP ファースト リーブ が強制的に実行されます。詳細は、「ip igmp fastleave」を参照してください。デフォルトの設定で は、IGMP Forced FastLeaves は無効になっています。この機能は、VLAN ごとに、ポートに設定しま す。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 455 コマンドライン インタフェース リファレンス ガイド vlan forward ■ vlan VLAN-ID ip igmp forward ［ETHERNET］PORT-LIST 使用法：[no]ip igmp forward[ethernet]PORT−LIST 説明：指定されたポートで受信したマルチキャスト パケットをフォワーディングするように設定します。この 機能は、VLAN ごとに設定します。 forward-protocol ■ vlan VLAN-ID ip forward-protocol 使用法：[no]ip forward−protocol udp IP−ADDR PORT−NUM|PORT−NAME 説明：VLAN に UDP サーバ アドレスの追加／削除を行いますます。この VLAN で受信したブロードキャスト パ ケットは、指定されたアプリケーション サーバにフォワーディングされます。このコマンドは、VLAN コンテキストのコマンドです。このコマンドは、VLAN コンテキストから直接実行することができます。、 または「vlan VLAN−ID」コマンドに続けて入力して実行することもできます。 次に使用可能なオプション： " udp - VLAN に UDP サーバ アドレスの追加／削除を行います。（４７６ページ） graft-retry-interval ■ vlan VLAN-ID ip pim-dense graft-retry-interval ＜１∼１０＞ 使用法：ip pim−dense graft−retry−interval<1∼10> 説明：このインタフェースで Graft を再送信する前に、PIM ルータが Graft デフォルト値は３秒です。 Ack を待つ時間を設定します。 範囲：＜１∼１０＞ hello-delay ■ vlan VLAN-ID ip pim-dense hello-delay ＜０∼５＞ 使用法：ip pim−dense hello−delay<0∼5> 説明：最初の PIM Hello メッセージがこのインタフェースから送信されるまでの最大期間を設定します。デフ ォルト値は５秒です。 範囲：＜０∼５＞ ■ vlan VLAN-ID ip pim-sparse hello-delay ＜０∼５＞ 使用法：ip pim−sparse hello−delay<0∼5> 説明：最初の PIM Hello メッセージがこのインタフェースから送信されるまでの最大期間を設定します。デフ ォルト値は５秒です。 範囲：＜０∼５＞ hello-interval ■ vlan VLAN-ID ip ospf hello-interval ＜１∼６５５３５＞ hello 間隔を秒単位で設定します。デフォルト値は１０です。 範囲：＜１∼６５５３５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 456 コマンドライン インタフェース リファレンス ガイド ■ vlan vlan VLAN-ID ip ospf IP-ADDR hello-interval ＜１∼６５５３５＞ hello 間隔を秒単位で設定します。デフォルト値は１０秒です。 ■ 範囲：＜１∼６５５３５＞ vlan VLAN-ID ip ospf all hello-interval ＜１∼６５５３５＞ hello 間隔を秒単位で設定します。デフォルト値は１０秒です。 ■ 範囲：＜１∼６５５３５＞ vlan VLAN-ID ip pim-dense hello-interval ＜５∼３００＞ 使用法：ip pim−dense hello−interval<5∼300> 説明：PIM Hello メッセージがこのインタフェースから送信される間隔を設定します。デフォルト値は３０秒で す。 ■ 範囲：＜５∼３００＞ vlan VLAN-ID ip pim-sparse hello-interval ＜５∼３００＞ 使用法：ip pim−sparse hello−interval<5∼300> 説明：PIM Hello メッセージがこのインタフェースから送信される間隔を設定します。デフォルト値は３０秒で す。 範囲：＜５∼３００＞ helper-address ■ ［no］vlan VLAN-ID ip helper-address IP-ADDR 使用法：[no]ip helper−address IP−ADDR 説明：VLAN に DHCP サーバの IP アドレスを追加／削除します。この VLAN で受信された DHCP リクエストは、 指定された DHCP サーバに中継されます。このコマンドは、VLAN コンテキストのコマンドです。このコ マンドは、VLAN コンテキストから直接実行することができます。または、「vlan VLAN−ID」コマンド に続けて入力して実行することもできます。 high-priority-forward ■ ［no］vlan VLAN-ID ip igmp high-priority-forward 使用法：[no]ip igmp high−priority−forward 説明：登録された IP マルチキャスト グループのトラフィックの優先的フォワーディングを有効／無効にしま す。この機能は、VLAN ごとに設定します。 holdtime ■ vlan VLAN-ID ip irdp holdtime ＜４∼９０ ００＞ 使用法：[no]ip irdp holdtime<4∼9000> 説明：このインタフェースから送信されるルータのアドバタイズメントの存続期間（秒単位）を設定します。ル ータのアドバタイズメントに許可された送信間隔の最大時間を下回ってはなりません。 範囲：＜４∼９０００＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 457 コマンドライン インタフェース リファレンス ガイド vlan host ■ vlan VLAN-ID connection-rate-filter unblock host IP-ADDR 指定された IP アドレスを持つパケットを照合します。 igmp ■ ［no］vlan VLAN-ID ip igmp 使用法：[no]ip igmp[...] 説明：IP マルチキャスト グループ プロトコル（IGMP）を VLAN 上で有効／無効にしたり、設定したりします。 このコマンドは、スイッチに接続されたマルチキャスト ルータ、マルチキャスト サーバ、そしてマルチ キャスト クライアント間の、IGMP の通信のために IGMP 機能を有効／無効にしたり、設定したりしま す。このコマンドは、VLAN コンテキストのコマンドです。このコマンドは、VLAN コンテキストから直 接実行することができます。、または、「vlan VLAN−ID」コマンドに続けて入力して実行することもで きます。先頭に「no」が付されなければ、このコマンドはさまざまな設定パラメータを指定できます。 使用可能なすべてのパラメータの一覧を取得するには、「ip igmp ?」を使用します。パラメータの詳細 なヘルプを表示するには、「help」のキーワードを後に続けます。 次に使用可能なオプション： " querier -- クエリア／非クエリアを VLAN に設定します。（４７２ページ） " high-priority-forward -- 登録された IP マルチキャスト グループトラフィックの優先的フォワーディン グを有効／無効にします。（４５７ページ） " auto -- 指定されたポートで受信マルチキャスト トラフィックをモニターするように設定します（これは デフォルトの動作です） （［ethernet］PORT-LIST） 。（４５２ページ） " blocked -- 指定されたポー トで受信したマルチキャスト パケットを破棄するように設定します （［ethernet］PORT-LIST） 。（４５３ページ） " fastleave -- IGMP ファースト リーブを有効または無効にします（［ethernet］PORT-LIST）。（４５５ページ） " forcedfastleave -- この機能を有効にすると、ポートに複数のノードが接続されている場合でも、IGMP ファースト リーブが強制的に実行されます（［ethernet］PORT-LIST） 。（４５５ページ） " forward -- 指定されたポートで受信したマルチキャスト パケットをフォワーディングするように設定し ます（［ethernet］PORT-LIST） 。（４５６ページ） igmp-proxy ■ ［no］vlan VLAN-ID igmp-proxy 使用法：[no]igmp−proxy DOMAIN−NAME 説明：IGMP のプロキシ ドメインを VLAN に関連付けます。 キーワード「no」が使用される場合： DOMAIN−NAME を空白にすると、各 VLAN に関連付けられていたすべてのドメインとの関連付けが削 除されます。DOMAIN−NAME を指定すると、指定されたドメインと VLAN の関連付けが削除されます。 キーワード「no」が使用されない場合： DOMAIN−NAME が既存のドメイン名に一致する場合は、ドメインは VLAN に関連付けられます。 次に使用可能なオプション： " domain-name ＜DOMAIN-NAME＞ -- VLAN と関連付けたり、VLAN との関連を解除する、ドメイン名を 指定します。（ASCII-STR）（４５４ページ） interval ■ vlan VLAN-ID ip-recv-mac-address MAC-ADDR interval L 3−Mac−Address のタイムアウト間隔を指定します。 次に使用可能なオプション： " timer-interval ＜１∼２５５＞ -- 秒単位のタイムアウト間隔 ＜１∼２５５＞。（４７５ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 458 コマンドライン インタフェース リファレンス ガイド vlan ip ■ vlan VLAN-ID ip 使用法：[no]ip ... 説明：各種 IP パラメータを VLAN に設定します。「ip」コマンドには、各機能ごとにキーワードを続けて入 力します。「ip ?」を実行すると、すべての設定オプションが一覧表示されます。このコマンドは、VLAN コンテキストのコマンドです。このコマンドは、VLAN コンテキストから直接実行することができます。 または、「vlan VLAN−ID」コマンドに続けて入力して実行することもできます。 次に使用可能なオプション： " access-group -- この VLAN インタフェースのインバウンド パケットまたはアウトバウンド パケットの いずれかに、指定されたアクセス制御リストを適用します（ASCII-STR）。（４４７ページ） " address -- IP ネットワーク内での通信用の IP パラメータを設定します。（４４７ページ） " helper-address -- DHCP サーバの IP アドレスを VLAN に追加または削除します（IP-ADDR）。 （４５７ページ） " forward-protocol -- UDP サーバ アドレスを VLAN に追加または削除します。（４５６ページ） " igmp -- IP マルチキャスト グループ プロトコル（IGMP）を VLAN 上で有効／無効にしたり、設定したり します。（４５８ページ） " irdp -- ICMP ルータ ディスカバリ プロトコル（IRDP）を設定します。（４６２ページ） " proxy-arp -- プロキシ ARP を有効／無効にします。（４７１ページ） " ospf -- オープン ショーテスト パス ファースト（OSPF）プロトコルを VLAN インタフェース上で有効 ／無効にしたり、設定したりします。（４６６ページ） " rip -- ルーティング インターネット プロトコル（RIP）を VLAN インタフェース上で有効／無効にしたり、 設定したりします。（４７３ページ） " pim-dense -- PIM-DM プロトコルを VLAN インタフェース上で有効／無効にしたり、設定したりします。 （４６７ページ） " pim-sparse -- PIM-SM プロトコルを VLAN インタフェース上で有効／無効にしたり、設定したりします。 （４６８ページ） " mroute -- IP マルチキャスト ルーティング パラメータを VLAN インタフェース上で設定します。 （４６５ページ） ■ ［no］vlan VLAN-ID monitor ip IPv４アクセス リストを適用します。 次に使用可能なオプション： " access-group -- ミラー ポートでモニターするトラフィックを指定し定義します（ASCII-STR）。 （４４７ページ） ip-addr ■ ［no］vlan VLAN-ID ip address IP-ADDR/MASK-LENGTH VLAN インタフェースの IP アドレス／マスク。 ■ ［no］vlan VLAN-ID ip forward-protocol udp IP-ADDR プロトコル サーバの IP アドレス。 次に使用可能なオプション： " port-num -- サーバの UDP ポート番号です。（TCP/UDP-PORT）（４６９ページ） " port-name ＜dns｜ntp｜netbios-ns｜... ＞ --（NUMBER）（４６９ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 459 コマンドライン インタフェース リファレンス ガイド ■ vlan ［no］vlan VLAN-ID ip ospf IP-ADDR 設定を行う IP アドレスを指定します。 次に使用可能なオプション： " area -- OSPF のエリアを指定します。（４４９ページ） " authentication-key -- 簡易認証の方式およびキーを設定します。（４５０ページ） " authentication -- 認証を無効にします。（４５０ページ） " md 5-auth-key-chain -- MD５による認証方式およびキー チェーンを設定します。（４６３ページ） " cost ＜１∼６ ５５３５＞ -- このインタフェースのメトリックを設定します。（４５３ページ） " dead-interval ＜１∼６５５３５＞ -- dead 間隔を秒単位で設定します。デフォルトは４０秒です。（４５４ページ） " hello-interval ＜１∼６５５３５＞ -- hello 間隔を秒単位で設定します。デフォルトは１０秒です。（４５６ページ） " priority ＜０∼２５５＞ -- Designated Router（DR）の選出に使用する優先度を設定します。（４７０ページ） " retransmit-interval ＜１∼３６００＞ -- 再送信の間隔を秒単位で設定します。デフォルトは５秒です。 （４７３ページ） " transmit-delay ＜１∼３６００＞ -- 伝送の遅延を秒単位で設定します。デフォルトは１秒です。 （４７５ページ） ■ ［no］vlan VLAN-ID ip rip IP-ADDR 設定を行う IP アドレスを指定します。 次に使用可能なオプション： " authentication-type ＜none｜text＞ -- このインタフェースで使用する認証タイプを設定します。 （４５０ページ） " authentication-key -- 認証キーを設定します。（４５０ページ） " metric ＜１∼１５＞ -- このインタフェースのメトリックを設定します。（４６３ページ） " poison-reverse -- このインタフェースでポイズン リバースを有効／無効にします。（４６８ページ） " receive ＜V１-only｜V２-only｜V１-or-V２｜... ＞ -- 受信パケットの RIP バージョンを定めます。 （４７２ページ） " send ＜disabled｜V１-only｜V１-compatible-V２｜... ＞ -- 送信パケットの RIP バージョンを定めます。 （４７４ページ） " rip-compatible ＜V１-only｜V２-only｜V１-or-V２＞ -- 受信パケットおよび送信パケットの RIP バージョン を定めます。（４７３ページ） ■ vlan VLAN-ID ip pim-dense ip-addr 使用法：ip pim−dense[ip−addr IP−ADDR|any] 説明：このインタフェースから送信される PIM−DM パケットの送信元 IP アドレスを設定します。VLAN インタ フェースに設定されている IP アドレスのいずれかを明示的に指定する方法と、「any」オプションを使 用して、VLAN の現在の IP 設定から IP アドレスを動的に決定する方法があります。デフォルトの設定 は「any」です。また、このコマンドは、VLAN インタフェース上で PIM−DM プロトコルを有効にします。 次に使用可能なオプション： " ip-addr -- IP アドレスを指定します。（IP-ADDR）（４５９ページ） " any -- IP アドレスを動的に決定します。（４４９ページ） ■ vlan VLAN-ID ip pim-dense ip-addr IP-ADDR IP アドレスを指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 460 コマンドライン インタフェース リファレンス ガイド ■ vlan vlan VLAN-ID ip pim-sparse ip-addr 使用法：ip pim−sparse[ip−addr IP−ADDR|any] 説明：このインタフェースから送信される PIM−SM パケットの送信元 IP アドレスを設定します。VLAN インタ フェースに設定されている IP アドレスのいずれかを明示的に指定する方法と、「any」オプションを使 用して、VLAN の現在の IP 設定から IP アドレスを動的に決定する方法があります。デフォルトの設定 は「any」です。また、このコマンドは、VLAN インタフェース上で PIM−SM プロトコルを有効にします。 次に使用可能なオプション： " ip-addr -- IP アドレスを指定します。（IP-ADDR）（４５９ページ） " any -- IP アドレスを動的に決定します。（４４９ページ） ■ vlan VLAN-ID ip pim-sparse ip-addr IP-ADDR IP アドレスを指定します。 ■ ［no］vlan VLAN-ID vrrp vrid ＜１∼２５５＞ virtual-ip-address IP-ADDR/MASK-LENGTH IP アドレス／マスクを指定します。 ■ vlan VLAN-ID vrrp vrid ＜１∼２５５＞ primary-ip-address IP-ADDR IP アドレスを指定します。 ip-recv-mac-address ■ ［no］vlan VLAN-ID ip-recv-mac-address 使用法：[no]ip−recv−mac−address<macaddress> interval<1∼255> 説明：L 3−mac−address を VLAN に関連付けます。 L 3−Mac−Address を VLAN に関連付けます。 ip−recv−mac−address<mac−address> interval<1∼255> デフォルトのタイムアウト間隔である６０秒で、L 3−Mac−Address を VLAN に関連付けます。 ip−recv−mac−address<mac−address> L 3−Mac_address を VLAN から切り離します。 no ip−recv−mac−address パラメータ： <mac−address> interval − L 3 <1∼255> − VLAN に関連付ける L 3−mac−address。 − Mac−Address のタイムアウト間隔を指定します。 − 秒単位のタイムアウト間隔<1∼255>。 次に使用可能なオプション： " mac-address -- VLAN に関連付けられる L 3-mac-address。（MAC-ADDR）（４ ６３ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 461 コマンドライン インタフェース リファレンス ガイド vlan irdp ■ ［no］vlan VLAN-ID ip irdp 使用法：[no]ip irdp[...] 説明：ICMP ルータ ディスカバリ プロトコル（IRDP）を設定します。このコマンドは、VLAN コンテキストの コマンドです。このコマンドは、VLAN コンテキストから直接実行することができます。または、「vlan VLAN−ID」に続けて入力して実行することもできます。パラメータを指定せずにこのコマンドを実行す るとプロトコルを VLAN 上で有効または無効（先頭に「no」を付した場合）にします。「ip irdp ?」 を実行すると、設定可能なすべてのパラメータが一覧表示されます。 次に使用可能なオプション： " advert-address ＜ multicast｜broadcast＞ -- ルータのアドバタイズメントに使用する宛先アドレスを指 定します。（４４８ページ） " holdtime ＜４∼９０００＞ -- このインタフェースから送信されるルータのアドバタイズメントの存続期間（秒 単位）を設定します。（４５７ページ） " maxadvertinterval ＜４∼１８００＞ -- ルータのアドバタイズメントに許可された送信間隔の最大時間（秒 単位）を設定します。（４６３ページ） " minadvertinterval ＜３∼１８００＞ -- ルータのアドバタイズメントに許可された送信間隔の最小時間（秒 単位）を設定します。（４６４ページ） " preference -- 同じサブネット内の他のルータに対する、そのルータの、デフォルト ルータとしての優 先度。（４６９ページ） jumbo ■ ［no］vlan VLAN-ID jumbo 使用法：[no]jumbo 説明：この VLAN を Jumbo VLAN に設定し、最大９， ２２０バイトのサイズのパケットを通過させられるようにしま す。このコマンドは、VLAN コンテキストのコマンドです。このコマンドは、VLAN コンテキストから直 接実行することができます。または、「vlan VLAN−ID」コマンドに続けて入力して実行することもでき ます。 lan-prune-delay ■ ［no］vlan VLAN-ID ip pim-dense lan-prune-delay 使用法：[no]ip pim−dense lan−prune−delay 説明：この VLAN インタフェースで LAN Prune Delay オプションを有効／無効にします。デフォルトは「on」 です。 ■ ［no］vlan VLAN-ID ip pim-sparse lan-prune-delay 使用法：[no]ip pim−sparse lan−prune−delay 説明：この VLAN インタフェースで LAN Prune Delay オプションを有効／無効にします。デフォルトは「on」 です。 lowest ■ vlan VLAN-ID vrrp vrid ＜１∼２５５＞ primary-ip-address lowest 最も値が小さい IP アドレスを動的に選択します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 462 コマンドライン インタフェース リファレンス ガイド vlan mac-address ■ vlan VLAN-ID ip-recv-mac-address MAC-ADDR VLAN に関連付けられる L 3-mac-address です。 次に使用可能なオプション： " interval -- L 3-Mac-Address のタイムアウト間隔を指定します。（４５８ページ） maxadvertinterval ■ vlan VLAN-ID ip irdp maxadvertinterval ＜４∼１８００＞ 使用法：[no]ip irdp maxadvertinterval<4∼1800> 説明：ルータのアドバタイズメントに許可された送信間隔の最大時間（秒単位）を設定します。 範囲：＜４∼１８００＞ max-graft-retries ■ vlan VLAN-ID ip pim-dense max-graft-retries ＜１∼１０＞ 使用法：ip pim−dense max−graft−retries<1∼10> 説明：ルータがこの VLAN インタフェースから Graft を再送信する最大回数を設定します。デフォルト値は２ です。 範囲：＜１∼１０＞ md 5-auth-key-chain ■ vlan VLAN-ID ip ospf md 5-auth-key-chain MD５による認証方式およびキー チェーンを設定します。 次に使用可能なオプション： " chain-name -- MD５認証に使用するキー チェーンを指定します。（ASCII-STR） （４５３ページ） ■ vlan VLAN-ID ip ospf IP-ADDR md 5-auth-key-chain MD５による認証方式およびキー チェーンを設定します。 次に使用可能なオプション： " chain-name -- MD５認証に使用するキー チェーンを指定します。（ASCII-STR）（４５３ページ） ■ vlan VLAN-ID ip ospf all md 5-auth-key-chain MD５による認証方式およびキー チェーンを設定します。 次に使用可能なオプション： " chain-name -- MD５認証に使用するキー チェーンを指定します。（ASCII-STR）（４５３ページ） metric ■ vlan VLAN-ID ip rip metric ＜１∼１５＞ このインタフェースのメトリックを設定します。 範囲：＜１∼１５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 463 コマンドライン インタフェース リファレンス ガイド ■ vlan vlan VLAN-ID ip rip IP-ADDR metric ＜１∼１５＞ このインタフェースのメトリックを設定します。 ■ 範囲：＜１∼１５＞ vlan VLAN-ID ip rip all metric ＜１∼１５＞ このインタフェースのメトリックを設定します。 範囲：＜１∼１５＞ minadvertinterval ■ vlan VLAN-ID ip irdp minadvertinterval ＜３∼１８００＞ 使用法：[no]ip irdp minadvertinterval<3∼1800> 説明：ルータのアドバタイズメントに許可された送信間隔の最小時間（秒単位）を設定します。ルータのアドバ タイズメントの送信間隔の最大時間を上回ってはなりません。 範囲：＜３∼１８００＞ mirror ■ vlan VLAN-ID monitor all ＜In｜Out｜Both＞ mirror ミラーの宛先です。 次に使用可能なオプション： " monitor_mirror_session_id ＜１∼４＞ -- ミラーの宛先番号を指定します。（４６５ページ） " mirror_session_name -- ミラーの宛先の名前を指定します。（４６４ページ） ■ vlan VLAN-ID monitor ip access-group ACCESS-GROUP ＜In＞ mirror ミラーの宛先です。 次に使用可能なオプション： " monitor_mirror_session_id ＜１∼４＞ -- ミラーの宛先番号を指定します。（４６５ページ） " mirror_session_name -- ミラーの宛先の名前を指定します。（４６４ページ） mirror_session_name ■ ［no］vlan VLAN-ID monitor all ＜In｜Out｜Both＞ mirror ミラーの宛先の名前。 ■ ［no］vlan VLAN-ID monitor ip access-group ACCESS-GROUP ＜In＞ mirror ミラーの宛先の名前。 monitor ■ ［no］vlan VLAN-ID monitor 使用法： 1)[no]monitor all<in|out|both> mirror<1−4|NAME−STR>[1−4|NAME−STR]... 2)[no]monitor ip access−group<ACL−NAME><in> mirror<1−4|NAME−STR>[1−4|NAME−STR]... 説明：VLAN をモニターするかどうかを指定します。モニターされる VLAN で検出されたネットワーク トラフ ィックは、ネットワーク アナライザを取り付けたミラーリング先にコピーされます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 464 コマンドライン インタフェース リファレンス ガイド vlan 注記：トラフィックの量が多いネットワークで VLAN をモニターする際は、フレームの一部がミラーリングを行 うポートにコピーされない場合があります。 このコマンドは、VLAN コンテキストのコマンドです。このコマンドは、VLAN コンテキストから直接実 行することができます。または、「vlan VLAN−ID」コマンドに続けて入力して実行することができます。 パラメータ： ! 1−4 − ミラーの宛先番号。 ! NAME−STR − ミラーの宛先番号に関連付けるフレンドリな名前。 ! ACL−NAME − 標準アクセス制御リストまたは拡張アクセス制御リストの番号。 ! ＜in｜out｜both＞ モニターされるトラフィックの向き。 次に使用可能なオプション： " all ＜In｜Out｜Both＞ -- すべてのトラフィックを監視します。（４４８ページ） " ip -- IPv４アクセス リストを適用します。（４５９ページ） monitor_mirror_ACL_dir ■ vlan VLAN-ID monitor ip access-group ACCESS-GROUP ＜In＞ 使用法：[no]mirror−port[[ethernet]PORT−NUM] 説明：モニター用のミラー ポートを指定します。モニターされる機器のポートまたは VLAN（VLAN がスイッチ で有効な場合）は、VLAN またはインタフェースのいずれかのコンテキストで「monitor」コマンドで設 定します。モニターされるポートで検出されたネットワーク トラフィックは、ネットワーク アナライザ を取り付けたミラー ポートにコピーされます。トラフィックの量が多いネットワークで複数のポートを モニターする際は、フレームの一部がミラーポートにコピーされない場合があります。 パラメータ：PORT−NUM − ミラーポートとして機能するポートです。トランク ポートを設定することはでき ません。「no」のキーワードを使用する場合以外は、パラメータを必ず指定しなければなりませ ん。 サポートされる値： " In -- ACL で許可されたインバウンド トラフィックをモニターします。 次に使用可能なオプション： " mirror -- ミラーの宛先。（４ ６４ページ） monitor_mirror_session_id ■ ［no］vlan VLAN-ID monitor all ＜In｜Out｜Both＞ mirror ＜１∼４＞ ミラーの宛先番号です。 ■ 範囲：＜１∼４＞ ［no］vlan VLAN-ID monitor ip access-group ACCESS-GROUP ＜In＞ mirror ＜１∼４＞ ミラーの宛先番号です。 範囲：＜１∼４＞ mroute ■ vlan VLAN-ID ip mroute 使用法：ip mroute ... !Copyright 2007 Hewlett-Packard Development Company, L.P. 465 コマンドライン インタフェース リファレンス ガイド vlan 説明：VLAN インタフェースに IP マルチキャスト ルーティング パラメータを設定します。このコマンドの後 には、必ずパラメータを指定しなければなりません。「ip mroute ?」を実行すると、入力可能なパラメ ータの一覧が表示されます。このコマンドは、VLAN コンテキストのコマンドです。このコマンドは、VLAN コンテキストから直接実行することができます。または、「vlan VLAN−ID」コマンドに続けて入力して 実行することもできます。 次に使用可能なオプション： " ttl-threshold ＜０∼２５５＞ -- VLAN インタフェースのマルチキャスト データグラム TTL しきい値を設定 します。（４５７ページ） name vlan VLAN-ID name NAME ■ 使用法：name ASCII−STR 説明：VLAN の名前を設定します。このコマンドは、VLAN コンテキストのコマンドです。このコマンドは、VLAN コンテキストから直接実行することができます。または、「vlan VLAN−ID」コマンドに続けて入力して 実行することもできます。 nbr-timeout ■ vlan VLAN-ID ip pim-sparse nbr-timeout ＜６０∼８０００＞ 使用法：ip pim−sparse nbr−timeout<60∼8000> 説明：VLAN インタフェースのネイバ ロス タイム間隔を設定します。デフォルト値は１ ８０秒です。 範囲：＜６０∼８０００＞ no-default ■ vlan VLAN-ID ip irdp preference no-default デフォルトゲートウェイとして使用すべきでないことを示します。 number ■ vlan VLAN-ID ip irdp preference ＜-２１４ ７４８３６４７∼２１４７４８３６４７＞ ルータの優先度の値です。値が大きいほど、優先度は高くなります。 範囲：＜-２１４７４８３６４７∼２１４７４８３６４７＞ ospf ■ ［no］vlan VLAN-ID ip ospf 使用法：[no]ip ospf[...] 説明：オープン ショーテスト パス ファースト（OSPF）プロトコルを VLAN インタフェース上で有効／無効 にしたり、設定したりします。「no」を付さずにこのコマンドを実行すると、VLAN インタフェース上 で OSPF を有効にします。そうでない場合（「no」が指定された場合）、このコマンドは VLAN インタフェ ース上で OSPF を無効にします。このコマンドの後に OSPF 設定コマンドを続けて入力することができ ます。「ip ospf ?」を実行すると、設定オプションが一覧表示されます。このコマンドは、VLAN コン テキストのコマンドです。このコマンドは、VLAN コンテキストから直接実行することができます。また は、「vlan VLAN−ID」コマンドに続けて入力して実行することもできます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 466 コマンドライン インタフェース リファレンス ガイド vlan 次に使用可能なオプション： " area -- OSPF のエリアを指定します。（４４９ページ） " authentication-key -- 簡易認証の方式およびキーを設定します。（４５０ページ） " authentication -- 認証を無効にします。（４５０ページ） " md 5-auth-key-chain -- MD５による認証方式およびキー チェーンを設定します。（４６３ページ） " cost ＜１∼６ ５５３５＞ -- このインタフェースのメトリックを設定します。（４５３ページ） " dead-interval ＜１∼６５５３５＞ -- dead 間隔を秒単位で設定します。デフォルトは４０秒です。（４５４ページ） " hello-interval ＜１∼６５５３５＞ -- hello 間隔を秒単位で設定します。デフォルトは１０秒です。（４５６ページ） " priority ＜０∼２５５＞ -- Designated Router（DR）の選出に使用する優先度を設定します。（４７０ページ） " retransmit-interval ＜１∼３６００＞ -- 再送信の間隔を秒単位で設定します。デフォルトは５秒です。 （４７３ページ） " transmit-delay ＜１∼３６００＞ -- 伝送の遅延を秒単位で設定します。デフォルトは１秒です。 （４７５ページ） " ip-addr -- 指定された IP アドレスに設定を行います。（IP-ADDR）（４５９ページ） " all -- VLAN インタフェースに設定されているすべての IP アドレスに設定を行います。（４４８ページ） override-interval ■ vlan VLAN-ID ip pim-dense override-interval ＜５００∼６０００＞ 使用法：ip pim−dense override−interval<500∼6000> 説明：このインタフェースの LAN Prune Delay オプションの[Override Interval]フィールドに挿入する値 を設定します。デフォルト値は２５００ミリ秒です。 範囲：＜５００∼６０００＞ ■ vlan VLAN-ID ip pim-sparse override-interval ＜５００∼６０００＞ 使用法：ip pim−sparse override−interval<500∼6000> 説明：このインタフェースの LAN Prune Delay オプションの[Override Interval]フィールドに挿入する値 を設定します。デフォルト値は２５００ミリ秒です。 範囲：＜５００∼６０００＞ owner ■ vlan VLAN-ID vrrp vrid ＜１∼２５５＞ owner 使用法：vrrp vrid<VRID>owner 説明：仮想ルータ インスタンスをオーナー（マスタ）として指定します。デフォルト値はありません。 pim-dense ■ ［no］vlan VLAN-ID ip pim-dense 使用法：[no]ip pim−dense[...] 説明：PIM−DM プロトコルを VLAN インタフェース上で有効／無効にしたり、設定したりします。インタフェー スで PIM−DM を有効にする場合は、パラメータなしでこのコマンドを実行し、無効にする場合は「no」 を付して実行します。「ip pim−dense ?」を実行すると、設定オプションの一覧が表示されます。この コマンドは、VLAN のコンテキストから、または「vlan<VLAN−ID>」のプレフィックスを付してグロー バルコンテキストから実行できます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 467 コマンドライン インタフェース リファレンス ガイド vlan 次に使用可能なオプション： " ip-addr -- このインタフェースから送信される PIM-DM パケットの送信元 IP アドレスを設定します。 （４５９ページ） " lan-prune-delay -- このインタフェースで LAN Prune Delay オプションを有効／無効にします。 （４６２ページ） " hello-interval ＜５∼３００＞ -- PIM Hello メッセージがこのインタフェースから送信される間隔を設定しま す。（４５６ページ） " hello-delay ＜０∼５＞ -- 最初の PIM Hello メッセージがこのインタフェースから送信されるまでの最大 時間を設定します。（４５６ページ） " graft-retry-interval ＜１∼１０＞ -- このインタフェースから Graft を再送信する前に、PIM ルータが Graft Ack を待つ時間を設定します。（４５６ページ） " max-graft-retries ＜１∼１ ０＞ -- このルータがこのインタフェースから Graft を再送信する最大回数を設 定します。（４６３ページ） " override-interval ＜５００∼６０００＞ -- このインタフェースの LAN Prune Delay オプションの［Override Interval］フィールドに挿入する値を設定します。（４６７ページ） " propagation-delay ＜２５０∼２０００＞ -- このインタフェースの LAN Prune Delay オプションの［LAN Prune Delay］フィールドに挿入する値を設定します。（４７０ページ） " ttl-threshold ＜０∼２５５＞ -- このインタフェースからフォワーディングしない PIM-DM State Refresh メ ッセージの Time To Live を設定します。（４７５ページ） pim-sparse ■ ［no］vlan VLAN-ID ip pim-sparse 使用法：[no]ip pim−sparse[...] 説明：PIM−SM プロトコルを VLAN インタフェース上で有効／無効にしたり、設定したりします。インタフェー スで PIM−SM を有効にする場合は、パラメータなしでこのコマンドを実行し、無効にする場合は「no」 を付して実行します。「ip pim−sparse ？」を実行すると、設定オプションの一覧が表示されます。こ のコマンドは、VLAN のコンテキストから、または「vlan<VLAN−ID>」のプレフィックスを付してグロ ーバルコンテキストから実行できます。 次に使用可能なオプション： " ip-addr -- このインタフェースから送信される PIM-SM パケットの送信元 IP アドレスを設定します。 （４５９ページ） " lan-prune-delay -- このインタフェースで LAN Prune Delay オプションを有効／無効にします。 （４６２ページ） " hello-interval ＜５∼３００＞ -- PIM Hello メッセージがこのインタフェースから送信される間隔を設定しま す。（４５６ページ） " hello-delay ＜０∼５＞ -- 最初の PIM Hello メッセージがこのインタフェースから送信されるまでの最大 時間を設定します。（４５６ページ） " override-interval ＜５００∼６０００＞ -- このインタフェースの LAN Prune Delay オプションの［Override Interval］フィールドに挿入する値を設定します。（４６７ページ） " propagation-delay ＜２５０∼２０００＞ -- このインタフェースの LAN Prune Delay オプションの［LAN Prune Delay］フィールドに挿入する値を設定します。（４７０ページ） " dr-priority -- 代表ルータ選定プロセスで使用する優先度の値をインタフェースに設定します。 （４５５ページ） " nbr-timeout ＜６０∼８０００＞ -- このインタフェースのネイバ ロス タイム間隔を設定します。（４６６ページ） poison-reverse ■ ［no］vlan VLAN-ID ip rip poison-reverse このインタフェースでポイズン リバースを有効／無効にします。 ■ ［no］vlan VLAN-ID ip rip IP-ADDR poison-reverse このインタフェースでポイズン リバースを有効／無効にします。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 468 コマンドライン インタフェース リファレンス ガイド ■ vlan ［no］vlan VLAN-ID ip rip all poison-reverse このインタフェースでポイズン リバースを有効／無効にします。 port-name ■ ［no］vlan VLAN-ID ip forward-protocol udp IP-ADDR ＜dns｜ntp｜netbios-ns｜... ＞ サポートされる値： " dns -- ドメイン ネーム サービス（５３） " ntp -- ネットワーク タイム プロトコル（１２３） " netbios-ns -- NetBIOS ネーム サービス（１３７） " netbios-dgm -- NetBIOS データグラム サービス（１３８） " radius -- リモート認証ダイヤルイン ユーザ サービス（１８１２） " radius-old -- リモート認証ダイヤルイン ユーザ サービス（１６４５） " rip -- ルーティング インフォメーション プロトコル（５２０） " snmp -- 簡易ネットワーク管理プロトコル（１６１） " snmp-trap -- 簡易ネットワーク管理プロトコル（１６２） " tftp -- トリビアル ファイル転送プロトコル（６９） " timep -- タイム プロトコル（３７） port-num ■ ［no］vlan VLAN-ID ip forward-protocol udp IP-ADDR TCP/UDP-PORT サーバの UDP ポート番号。 preempt-mode ■ ［no］vlan VLAN-ID vrrp vrid ＜１∼２ ５５＞ preempt-mode 使用法：[no]vrrp vrid<VRID>preempt−mode 説明：仮想ルータ インスタンスのプリエンプト モードを有効／無効にします。デフォルト値は「enabled」 です。 preference ■ vlan VLAN-ID ip irdp preference 使用法：[no]ip irdp preference<no−default|<−2147483647−2147483647>> 説明：同じサブネット内の他のルータに対する、そのルータの、デフォルト ルータとしての優先度です。値が 大きいほど、優先度は高くなります。 次に使用可能なオプション： " number ＜-２１４７４８３６４７∼２１４７４８３６４７＞ -- ルータの優先度の値です。値が大きいほど、優先度は高くなりま す。（４６６ページ） " no-default -- デフォルトゲートウェイとして使用すべきでないことを示します。（４６６ページ） primary-ip-address ■ vlan VLAN-ID vrrp vrid ＜１∼２５５＞ primary-ip-address 使用法：[no]vrrp vrid<VRID>primary−ip−address<IP−ADDR|lowest> 説明：仮想ルータ インスタンスが VRRP アドバタイズメントメッセージの送信元として使用する IP アドレス を指定します。この IP アドレスが設定されていない場合（つまり「０． ０． ０． ０」の場合） 、仮想ルータは、 VLAN 上で最も数値の小さい IP アドレスを使用します。デフォルト値は「lowest」です。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 469 コマンドライン インタフェース リファレンス ガイド vlan 次に使用可能なオプション： " ip-addr -- IP アドレスを指定します。（IP-ADDR）（４５９ページ） " lowest -- 最も値が小さい IP アドレスを動的に選択します。（４６２ページ） priority ■ vlan VLAN-ID ip ospf priority ＜０∼２５５＞ Designated Router(DR)の選出に使用する優先度を設定します。 ■ 範囲：＜０∼２５５＞ vlan VLAN-ID ip ospf IP-ADDR priority ＜０∼２５５＞ Designated Router(DR)の選出に使用する優先度を設定します。 ■ 範囲：＜０∼２５５＞ vlan VLAN-ID ip ospf all priority ＜０∼２５５＞ Designated Router(DR)の選出に使用する優先度を設定します。 範囲：＜０∼２５５＞ ■ vlan VLAN-ID qos priority ＜０｜１｜２｜... ＞ 使用する優先度を指定します。 ■ サポートされる値： " ０ " １ " ２ " ３ " ４ " ５ " ６ " ７ vlan VLAN-ID vrrp vrid ＜１∼２５５＞ priority ＜１∼２５５＞ 使用法：vrrp vrid<VRID>priority<1∼255> 説明：仮想ルータ インスタンスの優先度を設定します。デフォルト値は「１００」です。 範囲：＜１∼２５５＞ propagation-delay ■ vlan VLAN-ID ip pim-dense propagation-delay ＜２５０∼２０００＞ 使用法：ip pim−dense propagation−delay<250∼2000> 説明：このインタフェースの LAN Prune Delay オプションの[LAN Prune Delay]フィールドに挿入する値を 設定します。デフォルト値は５００ミリ秒です。 範囲：＜２５０∼２０００＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 470 コマンドライン インタフェース リファレンス ガイド ■ vlan vlan VLAN-ID ip pim-sparse propagation-delay ＜２５０∼２０００＞ 使用法：ip pim−sparse propagation−delay<250∼2000> 説明：このインタフェースの LAN Prune Delay オプションの[LAN Prune Delay]フィールドに挿入する値を 設定します。デフォルト値は５００ミリ秒です。 範囲：＜２５０∼２０００＞ protocol ■ vlan VLAN-ID protocol VLAN にプロトコルを設定します。 次に使用可能なオプション： " protocols ＜IPX｜IPv４｜IPv６｜... ＞ -- VLAN に設定するプロトコル。（４７１ページ） " protocol-group -- VLAN に、プロトコルの一覧をカンマで区切って入力します。（ASCII-STR） （４７１ページ） protocol-group ■ ［no］vlan VLAN-ID protocol PROTOCOL-GROUP VLAN に、プロトコルの一覧をカンマで区切って入力します。 protocols ■ ［no］vlan VLAN-ID protocol ＜IPX｜IPv４｜IPv６｜... ＞ VLAN にプロトコルを設定します。 サポートされる値： " IPX -- IPX プロトコル グループ " IPv 4 -- IP バージョン４プロトコル グループ " IPv 6 -- IP バージョン６プロトコル グループ " ARP -- アドレス解決プロトコル グループ " Appletalk -- Appletalk プロトコル グループ " SNA -- システム ネットワーク アーキテクチャ プロトコル グループ " NetBEUI -- ネットワーク BIOS 拡張ユーザ インタフェース プロトコル グループ proxy-arp ■ ［no］vlan VLAN-ID ip proxy-arp 使用法：[no]ip proxy−arp 説明：プロキシ ARP を有効／無効にします。このコマンドは、VLAN コンテキストのコマンドです。このコマン ドは、VLAN コンテキストから直接実行することができます。または、「vlan VLAN−ID」のコマンド に 続けて入力して実行することもできます。プロキシ ARP が VLAN で有効な場合、リクエストされた IP ア ドレスへのルートがわかれば、スイッチは VLAN ポートで受信した ARP リクエストに応答します。 qos ■ ［no］vlan VLAN-ID qos 使用法：[no]qos[dscp<000000|000001...111111>|priority<0∼7>] !Copyright 2007 Hewlett-Packard Development Company, L.P. 471 コマンドライン インタフェース リファレンス ガイド vlan 説明：VLAN ベースの優先度を設定します。「no」のキーワードを使用しない場合、「dscp」または「priority」 のオプションを指定しなければなりません。「no」を使用すると、VLAN 優先度のオーバーライドを VLAN のパケットに対して行わないように設定します。このコマンドは、VLAN コンテキストのコマンドです。 このコマンドは、VLAN コンテキストから直接実行することができます。または、「vlan VLAN−ID」コ マンドに続けて入力して実行することもできます。 次に使用可能なオプション： " dscp ＜００００００｜０００００１｜００００１ ０｜... ＞ -- 使用する DSCP ポリシーを指定します。（４５５ページ） " priority ＜０｜１｜２｜... ＞ -- 使用する優先度を指定します。（４７０ページ） querier ■ ［no］vlan VLAN-ID ip igmp querier 使用法：[no]ip igmp querier 説明：クエリア／非クエリアを VLAN に設定します。このモードが無効の場合は、IGMP クエリは送信されませ ん。モードが有効な場合は、VLAN に IP アドレスが設定されていなければ、スイッチはサブネットのク エリアになれません（「show ip」コマンドを使用して確認します）。IGMP を適切に動作させるるには、各 サブネットに、IGMP クエリアとして動作する機器が少なくとも１台配置されている必要があります。 receive ■ vlan VLAN-ID ip rip receive ＜V１-only｜V２-only｜V１-or-V２｜... ＞ 受信パケットの RIP バージョンを定めます。 ■ サポートされる値： " V 1-only -- RIP バージョン１のアップデートのみ承認します。 " V 2-only -- RIP バージョン２のアップデートのみ承認します。 " V 1-or-V 2 -- RIP１と RIP２のアップデートを両方とも承認します。 " disabled -- RIP アップデートを承認しません。 vlan VLAN-ID ip rip IP-ADDR receive ＜V１-only｜V２-only｜V１-or-V２｜... ＞ 受信パケットの RIP バージョンを定めます。 ■ サポートされる値： " V 1-only -- RIP バージョン１のアップデートのみ承認します。 " V 2-only -- RIP バージョン２のアップデートのみ承認します。 " V 1-or-V 2 -- RIP１と RIP２のアップデートを両方とも承認します。 " disabled -- RIP アップデートを承認しません。 vlan VLAN-ID ip rip all receive ＜V１-only｜V２-only｜V１-or-V２｜... ＞ 受信パケットの RIP バージョンを定めます。 サポートされる値： " V 1-only -- RIP バージョン１のアップデートのみ承認します。 " V 2-only -- RIP バージョン２のアップデートのみ承認します。 " V 1-or-V２ -- RIP１と RIP２のアップデートを両方とも承認します。 " disabled -- RIP アップデートを承認しません。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 472 コマンドライン インタフェース リファレンス ガイド vlan retransmit-interval ■ vlan VLAN-ID ip ospf retransmit-interval ＜１∼３６００＞ 再送信の間隔を秒単位で設定します。デフォルト値は５秒です。 ■ 範囲：＜１∼３６００＞ vlan VLAN-ID ip ospf IP-ADDR retransmit-interval ＜１∼３６００＞ 再送信の間隔を秒単位で設定します。デフォルト値は５秒です。 ■ 範囲：＜１∼３６００＞ vlan VLAN-ID ip ospf all retransmit-interval ＜１∼３６００＞ 再送信の間隔を秒単位で設定します。デフォルト値は５秒です。 範囲：＜１∼３６００＞ rip ■ ［no］vlan VLAN-ID ip rip 使用法：[no]ip rip[...] 説明：ルーティング インターネット プロトコル（RIP）を VLAN インタフェース上で有効／無効にしたり、設 定したりします。このコマンドを「no」を付けずに実行すると、VLAN インタフェース上で RIP を有効 にします。そうでない場合 （「no」が指定された場合） 、このコマンドは VLAN インタフェース上で RIP を無効にします。このコマンドの後に RIP 設定コマンドを続けて入力することができます。「ip rip ?」 を実行すると、設定オプションの一覧が表示されます。このコマンドは、VLAN コンテキストのコマンド です。このコマンドは、VLAN コンテキストから直接実行することができます。または、 「vlan VLAN−ID」 コマンドに続けて入力して実行することもできます。 次に使用可能なオプション： " authentication-type ＜none｜text＞ -- このインタフェースで使用する認証タイプを設定します。 （４５０ページ） " authentication-key -- 認証キーを設定します。（４５０ページ） " metric ＜１∼１５＞ -- このインタフェースのメトリックを設定します。（４６３ページ） " poison-reverse -- このインタフェースでポイズン リバースを有効／無効にします。（４６８ページ） " receive ＜V１-only｜V２-only｜V１-or-V２｜... ＞ -- 受信パケットの RIP バージョンを定めます。 （４７２ページ） " send ＜disabled｜V１-only｜V１-compatible-V２｜... ＞ -- 送信パケットの RIP バージョンを定めます。 （４７４ページ） " rip-compatible ＜V１-only｜V２-only｜V１-or-V２＞ -- 受信パケットおよび送信パケットの RIP バージョン を定めます。（４７３ページ） " ip-addr -- 指定した IP アドレスに設定を行います。（IP-ADDR）（４５９ページ） " all -- VLAN インタフェースに設定されているすべての IP アドレスに設定を行います。（４４８ページ） rip-compatible ■ vlan VLAN-ID ip rip ＜V１-only｜V２-only｜V１-or-V２＞ 受信パケットおよび送信パケットの RIP バージョンを定めます。 サポートされる値： " V１-only -- RIP バージョン１のみ使用します。 " V２-only -- RIP バージョン２のみ使用します。 " V１-or-V２-- RIP１互換モードで RIP２を使用します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 473 コマンドライン インタフェース リファレンス ガイド ■ vlan vlan VLAN-ID ip rip IP-ADDR ＜V１-only｜V２-only｜V１-or-V２＞ 受信パケットおよび送信パケットの RIP バージョンを定めます。 ■ サポートされる値： " V１-only -- RIP バージョン１のみ使用します。 " V２-only -- RIP バージョン２のみ使用します。 " V１-or-V２-- RIP１互換モードで RIP２を使用します。 vlan VLAN-ID ip rip all ＜V１-only｜V２-only｜V１-or-V２＞ 受信パケットおよび送信パケットの RIP バージョンを定めます。 サポートされる値： " V１-only -- RIP バージョン１のみ使用します。 " V２-only -- RIP バージョン２のみ使用します。 " V１-or-V２-- RIP１互換モードで RIP２を使用します。 send ■ vlan VLAN-ID ip rip send ＜disabled｜V１-only｜V１-compatible-V２｜... ＞ 送信パケットの RIP バージョンを定めます。 ■ サポートされる値： " disabled -- RIP アップデートを送信しません。 " V１-only -- RIP バージョン１のアップデートのみ送信します。 " V１-compatible-V２-- RFC１０５８ルート サブサンプションを使用して、RIP２のアップデートを送信します。 " V２-only -- RIP バージョン２のアップデートのみ送信します。 vlan VLAN-ID ip rip IP-ADDR send ＜disabled｜V１-only｜V１-compatible-V２｜... ＞ 送信パケットの RIP バージョンを定めます。 ■ サポートされる値： " disabled -- RIP アップデートを送信しません。 " V１-only -- RIP バージョン１のアップデートのみ送信します。 " V１-compatible-V２-- RFC１０５８ルート サブサンプションを使用して、RIP２のアップデートを送信します。 " V２-only -- RIP バージョン２のアップデートのみ送信します。 vlan VLAN-ID ip rip all send ＜disabled｜V１-only｜V１-compatible-V２｜... ＞ 送信パケットの RIP バージョンを定めます。 サポートされる値： " disabled -- RIP アップデートを送信しません。 " V１-only -- RIP バージョン１のアップデートのみ送信します。 " V１-compatible-V２-- RFC１０５８ルート サブサンプションを使用して、RIP２のアップデートを送信します。 " V２-only -- RIP バージョン２のアップデートのみ送信します。 src-ip ■ vlan VLAN-ID connection-rate-filter unblock IP-ADDR/MASK-LENGTH 指定されたサブネットからのパケットを照合します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 474 コマンドライン インタフェース リファレンス ガイド vlan tagged ■ ［no］vlan VLAN-ID tagged ［ETHERNET］PORT-LIST 使用法：[no]tagged[ethernet]PORT−LIST 説明：ポートを VLAN のタグ付メンバーに設定します。このコマンドは、VLAN コンテキストのコマンドです。 このコマンドは、VLAN コンテキストから直接実行することができます。または、「vlan VLAN−ID」コ マンドに続けて入力して実行することもできます。 timer-interval ■ vlan VLAN-ID ip-recv-mac-address MAC-ADDR interval ＜１∼２５５＞ 秒単位のタイムアウト間隔です<1∼255>。 範囲：＜１∼２５５＞ transit-delay ■ vlan VLAN-ID ip ospf transit-delay ＜１∼３６００＞ 伝送の遅延を秒単位で設定します。デフォルト値は１秒です。 ■ 範囲：＜１∼３６００＞ vlan VLAN-ID ip ospf IP-ADDR transit-delay ＜１∼３６００＞ 伝送の遅延を秒単位で設定します。デフォルト値は１秒です。 ■ 範囲：＜１∼３６００＞ vlan VLAN-ID ip ospf all transit-delay ＜１∼３６００＞ 伝送の遅延を秒単位で設定します。デフォルト値は１秒です。 範囲：＜１∼３６００＞ ttl-threshold ■ vlan VLAN-ID ip pim-dense ttl-threshold ＜０∼２５５＞ 使用法：ip pim−dense ttl−threshold<0∼255> 説明：このインタフェースからフォワーディングしない PIM−DM State Refresh メッセージの Time To Live を設定します。デフォルト値は０です。 ■ 範囲：＜０∼２５５＞ vlan VLAN-ID ip mroute ttl-threshold ＜０∼２５５＞ 使用法：ip mroute ttl−threshold<0∼255> 説明：インタフェースのマルチキャスト データグラム TTL しきい値を設定します。TTL がこのしきい値よりも 小さい IP マルチキャスト データグラムは、インタフェースからフォワーディングされません。デフォ ルト値の０は、すべてのマルチキャスト パケットがインタフェースからフォワーディングされることを 意味します。 範囲：＜０∼２５５＞ !Copyright 2007 Hewlett-Packard Development Company, L.P. 475 コマンドライン インタフェース リファレンス ガイド vlan udp ■ ［no］vlan VLAN-ID ip forward-protocol udp 使用法：[no]ip forward−protocol udp IP−ADDR PORT−NUM|PORT−NAME 説明：UDP サーバ アドレスを VLAN に追加または削除します。VLAN で受信したブロードキャスト パケットは、 指定されたアプリケーション サーバにフォワーディングされます。このコマンドは、VLAN コンテキス トのコマンドです。このコマンドは、VLAN コンテキストから直接実行することができます。または、 「vlan VLAN−ID」コマンドに続けて入力して実行することもできます。 次に使用可能なオプション： " ip-addr -- プロトコル サーバの IP アドレス。（IP-ADDR）（４５９ページ） unblock ■ vlan VLAN-ID connection-rate-filter unblock 接続レート フィルタによってブロックされているホストをリセットします。 次に使用可能なオプション： " all -- 接続レート フィルタによってブロックされているすべてのホストをリセットします。（４４８ページ） " host -- 指定された IP アドレスからのパケットを照合します。（IP-ADDR）（４５８ページ） " src-ip -- 指定されたサブネットからのパケットを照合します。（IP-ADDR/MASK-LENGTH）（４７４ページ） untagged ■ ［no］vlan VLAN-ID untagged ［ETHERNET］PORT-LIST 使用法：[no]untagged[ethernet]PORT−LIST 説明：ポートを VLAN のタグなしメンバーに設定します。このコマンドは、VLAN コンテキストのコマンドです。 このコマンドは、VLAN コンテキストから直接実行することができます。または、「vlan VLAN−ID」コ マンドに続けて入力して実行することもできます。 virtual-ip-address ■ ［no］vlan VLAN-ID vrrp vrid ＜１∼２ ５５＞ virtual-ip-address 使用法：[no]vrrp vrid<VRID> virtual−ip−address<IP−ADDR> 説明：仮想ルータ インスタンスで使用する IP アドレスを指定します。デフォルト値はありません。 次に使用可能なオプション： " ip-addr -- IP アドレス／マスクを指定します。（IP-ADDR/MASK-LENGTH）（４５９ページ） voice ■ ［no］vlan VLAN-ID voice 使用法：[no]voice 説明：VLAN に音声 VLAN のラベルを付けて、ネットワークを移動する音声トラフィックの分離、優先順位の決 定、そして認証を行えるようにします。このコマンドは、VLAN コンテキストのコマンドです。このコマ ンドは、VLAN コンテキストから直接実行することができます。または、「vlan VLAN−ID」コマンドに 続けて入力して実行することもできます。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 476 コマンドライン インタフェース リファレンス ガイド vlan vrid ■ ［no］vlan VLAN-ID vrrp vrid ＜１∼２５５＞ 使用法：[no]vrrp vrid<VRID>[...] 説明：VLAN に仮想ルータ インスタンスを設定します。仮想ルータは、その仮想ルータ識別子（VRID）と、仮 想ルータがマスタまたはバックアップとして動作するための IP アドレスのセットによって定義されます。 それぞれの仮想ルータの範囲は、１つの VLAN に制限されます。 範囲：＜１∼２５５＞ 次に使用可能なオプション： " backup -- 仮想ルータ インスタンスをバックアップとして指定します。（４５３ページ） " owner -- 仮想ルータ インスタンスをオーナー（マスタ）として指定します。（４６７ページ） " virtual-ip-address -- 仮想ルータ インスタンスで使用する IP アドレスを指定します。（４７６ページ） " primary-ip-address -- 仮想ルータ インスタンスが VRRP アドバタイズメントメッセージで送信元とし て使用する IP アドレスを指定します。（４７０ページ） " advertise-interval ＜１∼２５５＞ -- VRRP アドバタイズメントメッセージの送信間隔（秒単位）を設定し ます。（４４８ページ） " priority ＜１∼２５５＞ -- 仮想ルータ インスタンスの優先度を設定します。（４７０ページ） " preempt-mode -- 仮想ルータ インスタンスのプリエンプト モードを有効／無効にします。 （４６９ページ） " enable -- 仮想ルータ インスタンスの動作を有効／無効にします。（４５５ページ） vrrp ■ ［no］vlan VLAN-ID vrrp 使用法：[no]vlan<VLAN−ID> vrrp vrid<VRID>[...] 説明：VLAN 上で VRRP の動作を有効／無効にしたり、設定したりします。「vrrp vrid<VRID> ?」を実行す ると、設定オプションの一覧表が表示されます。このコマンドは、VLAN コンテキストのコマンドです。 このコマンドは、VLAN コンテキストから直接実行することができます。または、「vlan VLAN−ID」コ マンドに続けて入力して実行することもできます。 次に使用可能なオプション： " vrid ＜１∼２５５＞ -- VLAN に仮想ルータ インスタンスを設定します。（４７７ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 477 コマンドライン インタフェース リファレンス ガイド walkMIB walkMIB 概要 カテゴリ： SNMP プライマリ コンテキスト： manager 関連コマンド setMIB（３ ０４ページ） 使用法：walkmib OBJECT−STR［OBJECT−STR ...］ 説明：指定されたオブジェクト以下のすべての MIB オブジェクト名、インスタンス、値を表示します。 コマンドの構造 ■ walkMIB object -- 開始する mib オブジェクト。（ASCII-STR）（４７８ページ） 例 例：walkMIB CdpCacheEntry の MIB オブジェクトを表示します。 コマンドの詳細 object（４ ７８ページ） object ■ walkMIB OBJECT 開始する mib オブジェクト。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 478 コマンドライン インタフェース リファレンス ガイド web-management web-management 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： config 関連コマンド show config（３ ２９ページ） crypto（１ ０５ページ） 使用法：［no]web−management[management−url]URL [support−url]URL [<plaintext|ssl[<TCP−PORT>]>] 説明：スイッチの Web サーバを有効／無効にします。 パラメータ： " management−url − スイッチの Web インタフェース上の[?]ボタン がクリックされた際にロードする URL を指定します。 " support−url − スイッチの Web インタフェース上の［Support］タブがクリックされた際にロードす る URL を指定します。 " plaintext − http サーバをセキュリティなしで有効にすることを示す、オプションのキーワードです。 パラメータが指定されていない場合は、「plaintext」が選択されます。 " ssl − http サーバ でセキュア ソケット レイヤを有効にする場合は、必須のキーワードです。注記： 「ssl」と「plaintext」のコマンドは、互いに独立して機能します。http と ssl を同時に有効にすれ ば、自動的に機器が平文接続を承認しないようにするわけではありません。平文接続は、「no web− management plaintext」コマンドで明示的に無効にしなければなりません。 ! TCP−PORT − オプション − https サーバが接続をリッスンする際に使用する TCP ポートを指定します。 指定しない場合、デフォルトのポート４４３を使用します。このオプションは ssl 接続のみに有効で、平文サ ーバはウェルノウン ポートの８０で常時リスニングを行います。 コマンドの構造 ■ ■ ■ ■ ［no］web-management management-url -- web インタフェースの［？］ボタンの URL を指定します。 （４８０ページ） # management-url -- web インタフェースの［？］ボタンの URL を指定します。（ASCII-STR） （４８０ページ） ［no］web-management plaintext -- http サーバを有効／無効にします（不確実）。（４８０ページ） ［no］web-management ssl -- https サーバを有効／無効にします（安全）。（４８０ページ） # ssl-port -- https サーバが接続を受け入れる TCP ポートです。（TCP/UDP-PORT）（４８０ページ） ［no］web-management support-url -- web インタフェースの［Support］ページの URL を指定します。 （４８０ページ） # support-url -- web インタフェースの［Support］ページの URL を指定します。（ASCII-STR） （４８０ページ） !Copyright 2007 Hewlett-Packard Development Company, L.P. 479 コマンドライン インタフェース リファレンス ガイド web-management 例 例：web-management セキュアでない web ブラウザのアクセスを再び有効にします。 ProCurve(config)# web−management コマンドの詳細 management-url（４ ８０ページ） plaintext（４ ８０ページ） ssl（４８０ページ） ssl-port（４８０ページ） support-url（４ ８０ページ） management-url ■ ［no］web-management management-url web インタフェースの［？］の URL を指定します。 次に使用可能なオプション： " management-url -- web インタフェースの［？］ボタンの URL を指定します。（ASCII-STR） （４８０ページ） ■ web-management management-url MANAGEMENT-URL web インタフェースの［？］ボタンの URL を指定します。 plaintext ■ ［no］web-management plaintext http サーバを有効／無効にします（セキュアではありません）。 ssl ■ ［no］web-management ssl https サーバを有効／無効にします（セキュアです）。 次に使用可能なオプション： " ssl-port -- https サーバが接続を受け入れる TCP ポートです。（TCP/UDP-PORT）（４８０ページ） ssl-port ■ web-management ssl TCP/UDP-PORT https サーバが接続を受け入れる TCP ポートです。 support-url ■ ［no］web-management support-url web インタフェースの［Support］ページの URL を指定します。 次に使用可能なオプション： " support-url -- web インタフェースの［Support］ページの URL を指定します。（ASCII-STR） （４８０ページ） ■ web-management support-url SUPPORT-URL web インタフェースの［Support］ページの URL を指定します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 480 コマンドライン インタフェース リファレンス ガイド write write 概要 カテゴリ： スイッチ管理 プライマリ コンテキスト： manager 関連コマンド show config（３２９ページ） 使用法：write<memory|terminal> 説明：スイッチの running コンフィグを表示または保存します。 write terminal − スイッチの running コンフィグをターミナルに表示します。 write memory − スイッチの running コンフィグをフラッシュに保存します。保存された設定は、スイ ッチが次に起動される際に読み込まれます。 コマンドの構造 ■ ■ write memory − スイッチの running コンフィグをフラッシュに保存します。（４８１ページ） write terminal − スイッチの running コンフィグをターミナルに表示します。（４８１ページ） 例 例：write memory 設定変更後、（この例では、スタティック IP ルートを作成します）、変更したコンフィグをフラッシュ メモリに保 存します。 ProCurve(config)# ip route 192.0.0.0 255.0.0.0 195.1.1.1 ProCurve(config)# write memory コマンドの詳細 memory（４８１ページ） terminal（４ ８１ページ） memory ■ write memory スイッチの running コンフィグをフラッシュに保存します。 terminal ■ write terminal スイッチの running コンフィグををターミナルに表示します。 !Copyright 2007 Hewlett-Packard Development Company, L.P. 481 ProCurve Networking HP Innovation 本書の技術内容は、将来予告なしに変更される 場合があります。 !Copyright 2007 Hewlett-Packard Development Company, L.P. All rights reserved．書面による 事前の許可なく複製、翻案、翻訳する事は、著 作権法の下で許可されている場合を除き、禁止 されています。 ２００７年１１月 マニュアル P/N ５９９１―６２５７JP